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KOTfice 

Tux alatt már megszokhattuk az al- 
kalmazások bő választékát, legyen szó. 
bármilyen feladatról. Nem kivétel ez. 
alól az irodai munka területe sem. 





AAkitól megkérdezik, hogy milyen íro- 
dai programcsomagot használ, az nagy 
valószínűséggel az OpenOfőce.org-ot. 
fogja említeni. Ez egy igen népszerű, 
nagytudású program, amivel szinte. 
mindent meg tudunk oldani a szöveg- 
szerkesztéstől, a táblázatkezelésen ke- 
esztül a bemutatók készítése. Hátrá- 
"nya viszont az igen nagy mérete, ami 
a mai gépeken nem jelenthet gondot 
egy régebbi konfigurációnak azonban 
"már meggyűlhet vele a baja. Ugyan- 
ilyen feladatokra készített csomag 

a KDE-vel szervesen együttélő (azon- 
ban anélkül is használható) KOffice. 
Ebben is megtalálható minden alkótó- 
elem, kisebb erőforrásigényének kö- 
szönhetően azonban kevesebb memó- 
Tiával szerelt gépeken is futtatható. Bár. 
ha KDE allatt szeretnénk használni ak- 
kor azt hiszem az igénye megegyezik 
az OpenOffice.org memáriaigényével. 


A programok 
Kwiord - szövegszerkesztő 
KSpread - táblázatkezelő 

KPresenter - bemutatót készítő 

Kivio - folyamatábralgrafikon készítő 
Karbon 14 — vektoros rajzolóprogram 
Krita — képfeldolgozó 

Küagar — jelentéskészítő 
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KFormula - képletszerkesztő 
A KOffice hátrányaként említhető az 
impartfexport szűrók hiányosságai. 
A hítpzAvunekofficeorg oldalon sok. 
Kiegészítő alkalmazást találunk, 
amelyekkel teljesebbé tudjuk tenni 
árodai környezetünket. 


Ahiword, 

Fz egy igazán remek szövegszerkesztő. 
Kis erőforrásigényének köszönhetően 
nagyon hatékonyan használható régeb-. 
bi gépeken, ahol az OpenOffice.org 
már számításba sem jöhet. A korongra 
"a Fedora Core, Fedora Core2, RedHat 9. 
"csomagok kerültek fel, telepítésük az 
rm-i csonagnév paranccsal könnyedén 
elvégezhető, 


Rendszermag 
Természetesen felkerültek koron- 
unka a jelenlegi legírissebb rend-. 
Szermagok is, (24.27, és a 2681), 

A 26-os rendszermagsorozat las- 
Sam elér abba az állapotba amikor 
mindenféle környezetben bátran 
használhatjuk. Hasonlóan a 2.2-ről 
a 2.4-re történő váltáshoz, sokan 
most is halogatják ezt a lépést. 

Ez főként az asztali rendszereknél 
jelenthet gondot az újabb hard- 
verelemek támogatása miatt (lyen 
lehet például a Serial ATA vezérlők 
meghajtója . Sok meghajtónak léte. 
ik úgynevezett backportja, ami. 
a.26-os rendszermagból átkerült. 
a.2.4es sorozatba. 


Milla, Firefox és Thinderbírd 
Ez a hármas méltán népszerű webes 
kben. A Mozilla egy minden 

igényt kielégítő böngészéllevelező/ 
zenőfhiml-szerkesztő alkalmazás, 

a Firefox a legjobb, leggyorsabb és 

a leginkább testreszabható böngésző, 
a Trunderbird pedig ugyanez 

a levelző programok között. 








Mindhárom program jelenleg elér- 
hető legírissebb változata került fel. 
a mellékletre. 


Magazin 


ALSA 
Az ALSA hangrendszer programozása 
cikkhez tartozó példakódok, doku- 
mentáció, és a legfrissebb ALSA prog- 
Tamok a Magazín/ALSA könyvtárban 
kaptak helyet. 


Fogadó 
Marcel által írt cikkben szereplő játé- 
kok telepíthető formában és forrás- 
kódban érhetőek el a Magazin[Fogado. 
könyvtárban. 


Moodie 
Ezzel a hatékony elearning 
rendszerrel mindenki könnyen. 
elérhetővé tudja tenni az elektroni- 
kusan oktatható tananyagokat, lehe- 
tőség van a tudás ellenőrzésére ís. 

A legnagyobb előnye, hogy a HTML. 
ismerete nélkül is könnyedén 
lészíthetjük el a kívánt tanfolyamot. 


Csontos Gyula 
(Csontos Gyulagpímunálag hal 
A Linuxyiág szakmai és 
CD-szerkesztője. Szabadida- 
ÍV] iében szívesen mászik. 
hegyet és kerékpározik. 











A teljesítmény bére 

A Sum újra feltalálta a gépidő számlá- 
zását - új, elosztott számítógép -háló- 
zati szolgáltatásáért ugyanis az igény- 
"bevétel időtartama alapján fizethetnek. 
áz ügyfelek. A szolgáltatás alapvetően 
gy órás csomagokban vásárolható 
meg, az alapár pedig 1 dollárfpro- 
esszorfóra. A gépidő bérlése elsősor- 
ban az elosztott rendszereken hatéko- 
nyan futtatható feladatok megoldásá- 
nál előnyös. Ilyenek például a külön- 
böző szimulációk, modellezések és le- 
képezések, de a rendszer szabványos 
elosztott hálózatokra írt programok 
tesztelésére is alkalmas. A Sun elkép- 
Zzelései szerint a számítási teljesítmény 
"vásárlása hamarosan ugyanolyan ter 
mészetes lesz, mint az egyéb közmi 
"vek igénybevétele, sőt akár arra is le- 
hetőségünk lesz, hogy világszerte szá- 
mításiidő-nagykereskedőktől vásárol- 
unk erőforrásokat. 

5 mnwvesuncomytech-center 


Beépített védelem 
A National Semiconductor új biztonsá- 
B lapkákat mutatott be. A Safekzeper 
Tusted Inyul/Output lapkákat aszta- 
Hés hordozható számítógépek alap- 
lapjaira fogják építeni, feladatuk pe- 
díg az, hogy egy úgynevezett Trusted 
Platform Module (TPM), egy be/kávi- 
teli alrendszer és egy beágyazott bel- 
ső program egyesítésével megvalósít. 
sák a Trusted Computing Group által 
előírt biztonsági szolgáltatásokat. 
(Ezek gyakorlatilag a vírusok és 

a betörések ellen védik a rendszert) 
Az IBM már meg ís kezdte a lapkák. 
használatát; A TPM-ek lényegében 
olyan mikrokontrollerek, amelyek. 
feladata a számítógépeken használt 
jelszavak, digitális tanúsítványok, 
titkosítási külcsok biztonságos táro- 
lása, továbbá a gépek BIOS-ának, 
öperációs rendszerének és alkalma- 
Tásainak védelme a támadásoktól 
ésa jogosulatlan hozzáférésektől. 
Hasonló célokra szoftveres megol 
dások is léteznek ugyan, ám ezeket 
a cég képviselőinek állítása sze- 
int — könnyebb támadni, mint 

a hardveres megvalósítást. A National 
Semiconductor lapkái nagy tételben. 
mindössze 5 dollárba kerülnek, így. 
Komoly költségnövelő tényezőnek 
sem nevezhetjük őket. 
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Videokamera merevlemezzel 
AJVC bejelentette, hogy Enerio soro- 
zatú digitális videnkameráinak egy 
részében a jövőben 1"-os, 4 GB kapi 


cítású Microdrine merevlemezeket 
fog alkalmazni a felvételek tárolására. 
A most bejelentett, digitális ényképe- 
zőgépként is használható két kamera- 
"modell 212 MP felbontással dolgozik, 
és 10x zoomrnal rendelkezik. A gépek 
Súlya akkumulátorral és merevlemez- 
zel együtt 515 illetve 355 gramm. 
AJVC kamerátba emellett egy rendki- 
vül kis méretű, mégis nagy teljesítmé- 
"nyú MPEG-2 tömörítő lapka is kerül, 
amely a változtatható tömörítési 
aránynak köszönhetően egy órányi 
DVD minőségű, vagy 2.5 órányi gyen- 
"gébb minőségű felvétel rögzítését teszi. 
lehetővé. A merevlemez használata 
kapcsán érdekesség a cég által az. 
zembiztos használat elősegítésére ki- 
dolgozott megoldás: az apró merevle- 
"mezt zselészerű anyaggal veszik kö- 
rül, amely működés közben ebben 
úszik, pontosabban lebeg. A meghajtó 
egyébként megfelel a CompactFlash 
szabványnak is, így hordozható gép- 
be, egyéb készülékbe gond nélkül 
helyezhető, ha a felvételeket például át 
Szeretnénk másolni vagy szerkeszteni. 
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dara 1.5 
A Sí elérhetővé tette a Jani 2 Platform 
Standard Edition legújabb, 5.0-s válto- 
zatát. A belső változatszámát tekintve 
1.5-ös kiadás igazán forradalmi válto- 
zásokat nem hozott, ellenben számos 
helyen finomították, fejlesztették ké- 
Pességeit. Új típusok bevezetésével 
Próbálták megkönnyíteni a fejlesztők 
munkáját, javítottak a felügyeleti lehe. 
töségeken és a teljesítményen, vala 
mint felérissítették a felhasználói felü. 
letet ís, AJZSE 50 teljes értékűen tá- 
mogatja a nemzetközi használatot és 
az ÖpenGL alapú hardveres gyorsítást 
letöltése a Su oldaláról természete- 
sen továbbra ís ingyenes. 
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15820 
A Free Standards Group közzétette 
a Línu Standard Base (LSB) második 
változatát: A linuxos megoldások 
együttműködését segítő 
szabvány újdonsága a kó- 
dok együttműködését segí. 
16 Csr-t ABI (Alkalmazási 
Bináris Felület), valamint az 
IMP PonnerPC 64 és az Intel illetve az 
AMD 64 bites processzorainak támo- 
atása, továbbá számos kisebb alkotó- 
eleme; alszabványa is megújult. Az. 
egymással együttműködni képtelen 
fejlesztési ágak sokak véleménye sze- 
Tint a legkíválóbb kezdeményezést is 
képesek megölni - kiváló példa erre. 
a LINIX-, tehát nem véletlen, hogy 
a Linuxot ettől a sorstól óvni kívánó 
LSB mögött olyan nagy cégek is felso- 
rakoztak, mint például az IBM, a HP, 
az Intel és az AMD, illetve gyakorl 
Tag az összes nagy terjesztés készítőjét. 
ús megtaláljuk a támogatók sorában. 
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Asztali nagyokos 
A karábbi hasonló megoldásokhoz 
képes határozottan olcsó, mégis hatal- 
mas tudású kommunikációs eszközt 
 . álított össze az Amstrad. 
Az E3 jelölésű készülék 
talán a videotelefonok 
hoz álla legközelebb, 
ám színes kijelzője és. 
billentyázete révén szö- 
veges és multimédiás üzenete küldé- 
sére, webezésze, videókonferenciára 
és elektronikus levelek és faxok továb- 
hítására, játékok futtatására és üzenet. 
Töszítőként való használatra egyaránt 
alkalmas. A páronként mindössze 100. 
fontos, vagyis 37000 forintos áron. 
megvásárolható készülékek csak 
Nagy-Britanriában kaphatók, ugyanis. 
az általuk elérhető szolgáltatások helyi 
Szolgáltató vállalathoz kötöttek. 
A készülék kijelzője 480x320 képpont. 
felbontásó, belsejében kétmagos, 
150 MHz órajelú, 32 MB Flash és 
32MB RAM memóriával gazdálkodó 
Tezas Enstruments processzort találunk. 
Az eszköz későbbi bővítését többek. 
közt LSB kapu teszi lehetővé, a szol. 
táltatóhoz alapesetben 56 kívs sebes- 
ségű modemmel kapcsolódik. Operá- 
ős rendszere a 2.4.18-as Linux rend- 
Szermagra épül, alapját a Montalísta 
összeállítása adja. 
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Felfedezőút digitális kísérővel 
A Node nevű cég Explorer 72 megerő- 
ített, elsősorban kültéri használatra 
szánt, CPS-evővel is ellátott kézigépet 
jelentett be. A gép. 
400 MHz órajelű, 
Tate XScale pro- 
cesszorra épül, 
ésa hírek szezint. 
Lime és Microsoft Pocket PC operációs 
endszerrel egyaránt használható. 
A géphez a Nade adatgyűjtő és újratöl. 
tő dokkoló állomásokat ís kínál, a köz-. 
ponti felületet és követést pedig az 
Engine nevű megoldás teszi lehetővé. 
Az Explorer 12 320240 képpont fel- 
bontású érintőképernyővel, multimé- 
iás képességekkel és vezeték nélküli 
hálózati csatolóval rendelkezik, 256 
különböző színben rendelhető háza 
"vízálló, akkumulátorról elvileg akár. 
gy teljes napig is üzemeltethető. 
A készülék nemcsak ipari területeken. 
állhatja meg helyét, de arra is alkal 
mas lehet például, hogy egy szabadté- 
7i múzeum látogatói önállóan, akár. 
személyre szabott multimédiás bemu- 
tatókkal segítve ismerkedhessenek 
"meg az őket érdeklő látnivalókkal. 
Eközben az üzemeltetők pontosan fi- 
gyelemmel tudják kísérni a látogatók 
mozgását, megelőzhetik a tiltott terü- 
Tetekre való belépést, felismerhetik, 
hogy melyek a jellemző mozgásíró- 
nyok, majd az elemzések alapján jav 
tani tudják szolgáltatásaikat 
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A Windows felé vezető út Linuxszal 
van kikövezve? 

Bár a számok azt sugallják, hogy — kü 
Tönösen Kelet-Európában, Latin-Ame- 
Tikában és Ázsiában — dinamikusan nő. 
a linuxos számítógépek aránya, 

(a Gartner kutatásai szerint a valóság 
közel sem fest ennyire jók a Linux 
operációs rendszerrel értékesített szá- 
műtógépek 80 százalékán ugyanis 

a Límuxot előbb-utóbb Windotes váltja 
fel -sok esetben korántsem jogtiszta 
forrásból. (Hozzátenném: a folyamat 
hazánkban a Sulinet program kereté- 
ben eladott gépek esetében figyelhető 
meg a legjobban ) A Línaer látszólagos 
terjedését az indokolja, hogy alkalma- 
ásával az eladó megtakaríthatja az 
"operációs rendszer árát — amelynek 
költsége különösen az alsó kategóriás 
"gépeknél lehet komoly tényező. Ha 
Límuot telepít, akkor kedvezőbb árat. 





tud kínálni a vevőnek, mintha jog- 
tiszta Wándotos rendszerrel kinálná 
Portékáját. Érdekes kérdés, hogy a Tá- 
vol-Keleten, Indiában és Oroszország 
ban hamarosan megjelenő Vndotos 
XP Starter Edition, a Windotes XP leba- 
ított, olcsó változata, amelyet a Micro. 
soft a Límux ellenfelének szán, mennyi 
Te fogja átalakítani a vásárlási és szoft. 
verhasználati szokásokat. A Miersoft- 
nak nyilván az az érdeke, hogy az új 
épekre bármilyen változatban is, de. 
jogtiszta Windercs kerüljön. Az viszont 
kétséges, hogy a felhasználók egy tek. 
jes érték Lim terjesztés ellenében. 
hajlandóak lesznek-e pénzt adni egy 
lebutított rendszerért, vagy maradnak 
a jelenlegi, nem jogtiszta megoldásnál. 


Marad a szemét 

Az IETF úgy döntött, hogy feloszlatja 
a levélszemét témakörével foglalkozó 
"munkacsopartját, mert annak munkája 
"gyakorlatilag leállt, lehetetlenné vált 

a Microsoft Sender ID javaslatával kap- 
csolatosan kialakult viták miatt. A Mic 
osoft Caller ID megoldásból és a Sender 
Poliey Frametzorktől összeálló Sender ID 
célja az lett volna, hogy a küldő fél hi- 
telesítésével megakadályozza a kéret. 
Jem levelek továbbítását. Csakhogy 

a Caller ID-vel kapcsolatosan a Micro- 
soft rendelkezik bizonyos szabadat- 
"makkal, amelyek miatt a MADRID. 
(MTA Auuthorízatian Records In DNS) 
munkacsoport működése - a részve- 
"vők jogi kérdésekben való egyetértés- 
ének hiánya miatt - gyakorlatilag elle- 
hetetlenült. A munkacsoport feloszla- 
tása — részben talán a túlzott remények 
miatt is — világszerte csalódottságot 
váltott ki. Ugyanakkor az eset nem kü- 
lönösebben váratlan, hiszen a Microsoft 
által szabott feltételek miatt korábban 
már többen is elutasították a Sender ID. 
használatát. Azt még nem tudni, hogy 
az iparág szereplői képesek lesznek-e. 
egyetlen általános megoldást kidolgoz 
ni a levélszemét problémájára, vagy. 
többféle, egymással együttműködni 
képtelen rendszer fog létrejönni. 
Annyi bizonyos csak, hogy a szemét 
egyelőre marad a postaládákban. 


Medgyesi Zoltán 
(mzegrettesoít huj 

A Linuxuilág hírszetkesztője, 
Szabadídejót legszívesebben 
a barátnőjével tölt, szrat 
autózni és bográcsban fözni. 



















Wiehert Akkerman jó ideje próbál Dabian csomagkó- 
szítát adni a magforrásokhaz, az APM. készítő mallá. 
A 2002. októberi próbálkozása meglehetősen rosszul 
volt időzítva, hiszen a 28-as tasztsorozat közepáro 

esett. Wőchert abban az időben fejazett ba némi mun 
Káta folton, de a jelek szeint titokban tartotta 2004. 

Júmiusáig. amikor Újra megpróbálta közzétenni, Most, 
hogy a a 266-os változat körül még mindig van némi 
mozgolódás, Wíchart foltja sokkal jobb fogadtatásra 

alt, ás úgy néz ki. hogy felveszik azt a randszarmagba. 


Hosszú idolg Mel Gorman tartatta fenn a 2.4-as és 
"a 2.6-os Virtual Memory Subsystem (Virtuális me. 
Mória alrendszer) hálózati dokumentációját. Linus 
Torvalds meglapő lépása után, amikor a korai 2.4-os 
Kiadások után megpróbálta teljes egészében lecse- 
Félni az alrendszert, a dokummantáció hiányos lett, 
vagy el ls túnt. Mel arején felül dolgozott, hogy leítja. 
"a memóriakezeló belső működését, majd ingyene- 
sen hozzáférhetővé tegye. Végül a Prantince Hall 
megszerezte a munkáját, és Bruce Parancs Open 
Soros Series (Nyilt forráskódú sorozat részeként 
kifogja adni papíron is. Az Understanding the Linux. 
Virtual Marory Manager (A Línux virtuálismemária- 
kezelő) című könyv a Línux randszarmag egyik lag- 
összetettebb elemének átfogó vizsgálata. 








A rndszermag és a C fordító kapcsolata állandó vi. 
tákra ad okot, Amikor a rendszermag egy változata 
nem hajlandó lefordulni, gyakran nam taljosen vilá- 
95. hogy a C kóddal van baj, vagy azzal, ahogy 

a fordító megpróbálja azt gépi kóddá alakítani. Mas. 
tanában Linus Torvalds és mások elkezdtek azon ta- 
nakodni, hogy a Línux jövőbeni változataiban, talán 
a 2-as vagy a 3.0-s sorozatban 2.2. masnál na- 
gyobb GCC változatra losz szükség. Linus a korábbi 
változatok rossz álnévkezelósára hivatkozott, de 

a fordítáprogramon dolgozóknak valószínűleg meg- 
vannak a saját alkápzeléseik azzal kapcsolatban, 
hogy pontosan mi is a rossz a kódjukban és mi 
nem. Nem szokatlan, hogy a rendszermag alkalma- 
7ásttissítást igényel, de minden alkalomrnal, amikor 
ilyen történik, az összetérhatőségben történt szaka- 
dás más alkalmazások frissítését is kikényszeríti 
Az optimális nyílván az lenna, ha egyáltalán nem 
volna szükség alkalmazásítiasításra. 


Greg Kroah.Hartman hivatalosan is vállalta a sysfő 
karbantartójának szerepét. Christian Gmeiner 
kényszerítette rá, hogy a nyilvánosság aló lépjen, 
amikor megpróbálta megtalálni a sysfs karbantartó: 
lát, hogy feleljen egynéhány a kódolással kapcsola- 
tos kérdésre. Korábban senki nem szerepelt 
a MAINTAINERS (karbantartók) fájlban, de Greg azt 
mondta, hogy valamikor közzétesz egy foltot, amely 
a saját alárhatóságalval fiissiti. A sysfs projekt 











tgyébként egészen jól áll a 2.5.ös és 2.6-os időke- 
ratban, ami azért is Jó hír, mert mostanra határozot. 
tan kedveltté vált a felhasználók körében. Bár sokan 
még mindig ragaszkodnak a /proc rendszerhez. 

a program finoman kígazítja éket. 


Az NTFS fájrandszerek írásának támogatása nem ép- 
Pen a számítástachnika Szent Grálja, do a felhaszná. 
lék körében folyamatos igény van a támogatására. 
Anton Ataparmakov, namrég jelentett ba egy újabb 
fejlesztési lépést, nevezetesen a fájrandszerben már. 
meglávó fájlok felülírásának képességét. Ezzel együtt 
az NTFS maghajtó némi házimunkát is aliát, amit ko- 
rábban kézzel kallett vágaznünk, hogy elkerüljük a s6- 
Tüláseket, Az NTFS még nincs kész Igazán, s így in- 
Kább csak azok használják, akknek a régi lomozalkról 
adatokat kell másolriuk, de úgy tűnik, eljön az idő, 
amikor teljes NTFS támogatottság lesz Lin alatt is, 


A PCSBO0 altandsszart kívaszik a 2.6-os fából, A hard- 
ver elavilt, ami nem felténül ok arra, hogy eltávoltt. 
Sanak a rendszermagból egy szolgáltatást, de ha hoz. 
7átasszük azt s, hogy a PC9A00 kód karbantartása 
megszűnt, akkor rögtön világosabbak a döntés mö- 
ött meghúzód indokok. Línus Torvalds világosan ki. 
Jelantatta, hogy nem számít, ha vannak olyan falhasz- 
nálók, akik méltatlankodnak egy szolgáltatás meg- 
Szüntetáse miatt. Ha egy kód hibás, és senki nincs, 
aki kíavítsa, akkor mannio kell, Természatason a sza- 
badalmazott BítKaeper kódfelügyeleti rendszerek 
köszönhetően viszonylag könnyű újra vésszatanni egy 
kódot a rendszermagba, így ha előkerülnek a karban- 
tartásra vállalkozó amberak, nincs akadálya a PCSB00 
teinkarnációjának". Az elárvult kódok ame könyörte- 
len kezelésének egyébként jótékony hatása is lehet, 
hiszen a .halálesat" felkalthati olyan emberek figyat. 
mét, akik esetleg elvállalnák a karbantartást. 


A Jó öreg UMSDOS szolgáltatás szintén leeshet. 
.26-os fáról. A régi, szép időkben az UMSDOS arra 
szolgált, hogy segítségével a Línunot egy meglévő 
MS-DOS partícióra telepíthessük anélkül, hogy az 
ött működő aparációs rendszer működésképtelenné 
válna. Így minden kockázat nélkül kísérletezhettek 

a kezdő felhasználók. Ma már nem nagyon használ. 
Ják, azt a megoldást, a történelmi ártáke azonban 
olyannyira jelentős, hogy Linus Torvalds, Andrew 
Morton és a többi randszarmag karbantartó igazán 
bant hagyhatná az utókor kedvéért. Sajnos az 
UMSDOS a 2.6-os változatban nem működik, ami az. 
előzőek ismeratában arósen csökkenti ennek az 
esélyét. Ha nem akad, aki meggyógyítja, ez az asz- 
köz, amely olyan sok embernek segített megismer 
kadni a Linimeszal, csupán emlék marad. 





Zack Brown (linux Journal 126. szám). 
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A Línux Journal 
honlapján számtalan 
gond megoldásához 

találhattok további 
segítséget, A Sunsíte 
tüköroldalait, a gyakori 
kérdéseket és az egyéb 
útmutatásokat a 
5wwwinujounal com 
honlapon olvashatjátok 
el A rovatban közzétett. 
válaszokat Linucszak- 
értők kis csapata kész 








tette el. További kérdé- 
selteket szívesen fogad- 
ják fangol nyelven) a 

2 wwwinujournal com/ 
Irissvesítechsup.html 
címen, ahol csak egy 
kérdőívet kell kitöltene. 





címre levelet ís írhattok. 
A levél tárgyában 
szerepeljen a , BTS" 
kulesszó, 
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Békén hagynak a levélférgek? 
A kérdésem: miért kellene Línuxot használnom? 
Jelenleg Mierosaft Windows XP-t használok. 

A gépet leginkább a világháló böngészéséra, 
néha levelek küldésére, zeneletöltésre és néha 

a Microsoft Worddel való szövegszetkesztési 
használom. Éppenséggel nem vagyok egy számt- 
tógépas zseni. Érdames Línuxot használnom? 
Vagy tartsak ki a most használt rendszermél és 

ne is foglalkozzak vala többet? A vírusok, férgek 
és kémprogramok miatt nemrég fontolgatni kozd- 
tem, hogy valami mást tanuljak meg. Köszönöm 
a segítséget. 

Hany Stone, 

5 henrystonszggihotmall com 





A fnyagatő biztonsági kérdésekkel kapcsolatban 
sok mindent megtudhatsz, ha ellátogatsz 

a mazli org oldalra a Firefox ingyenes 
böngészóprogramért vagy a Thunderbird ievelazó- 
Programárt, amelyek a mostani aparációs rendsze- 
feden is használhatóak, A legkönnyebben akkor vált. 
hatsz Linuxra, ha épp egy olyan projakten dolgozol, 
ami a Linux megtanulására ösztönöz, úgy tűnik, 
most nem vagy ilyen helyzetben. 


Ha a Linuxra való átállást fontolgatod, légy ávatos 
a zeneletöltésekkal, kerüld a másolásvádatt formá- 
tumokat, A zenetájlokhoz alkalmazható másolásvá- 
ő rendszerek két legnagyobb gyártója jelen van az 
operációs rendszerek piacán is és nem támogatja 

a Linuxot. Tarts ki az MP3, Ogg Vorbia és FLC for- 
máturnaknál, amelyek nem másolásvádattak, és. 
így könnyen áthelyazhatőak lasznek az új gépre 
egy fejlesztés asatán. 

Don Marti. 

2 dmaniösse com 





A kérdés kitűnő, olyasvalamire kérdez rá, amit min- 
dankinak meg kell fontolnia, mielőtt bármiyan ope- 
Tációs randszart a gápére talepítane, Egy operációs 
fendszer csak annyira lehet jó, mint a rajta futtatha-. 
16 programok. Ha a jelenlegi platform kielégíti az. 
igényeidet, sammi okod a váltásra. Gondolkozz el 

a következő kérdéseken: 


9 Szükséged van a hordozhatáságra? 
A Linux számos különféle felépítésű számító- 
gépen futtatható, így almólatleg egy Apple 
hordozható gépen is használhatjuk ugyanazt. 
a köryezatet. 


9 Mannyíra fontos számodra a biztonság? 
A Línux nem igényel gyakori foltozást és a leg- 
több folt a randszar újralndítása nélkül talapítha- 
16. A Linurrandszarak ritkán válnak az önműkö- 


dő hálózati támadások célpontjává. Ez nm azt. 
Jelenti, hogy biztonságosak, azt viszont igen. 
hogy olcsóbb lehet a rendszer és kevesebb időt 
Ágányal a randszar biztonságának fenntartása. 


9 Milyen tapasztalatokkal rendelkezel? 
Ha a Linux még nem elég kényelmes számodra, 
hajlandó vagy erre egy kis energiát fordítani? 

A jól kidolgozott rendszercsomagok és kézre ál. 
1 felhasználói felületek sokkal könnyebbé tették 
a Linurkezelésének elsajátítását, da ha sem 
időd, sam kadvad nincs a tanuláshoz, nam ér 
meg az erőfeszítést. 


9 Elvárás számodra a ilaencelés rugalmassága? 
A Lnux megvásárolható karaskadolmi terjesztó- 
tól, de ingyen is letölthető. Ha úgy döntesz. 
hogy a jelenlegi tarjasztód nem tatszik, más for- 
tást választhatsz, és biztos lehetsz benne, hogy 
a korábban használt programjaid ugyanúgy mű 
Ködni fognak. 


Majdnem minden operációs rendszer ki tudja alégk- 
teni az általad felsorolt kívánalmakat. Ha a jelenleg 
használt környezat megfelel az elvárásaidnak és nin. 
csenek további biztonsági vagy rugalmassági igé- 
nyald nincs ok a lacserélásáre. Viszont ha mag szo- 
fetnél ismerni egy biztonságosabb vagy sokoldalóbb 
Cparációs rendszert, a Linux kítúnő választást jelent. 
a kipróbálásra. 





Minden új Lintgrfalhasználónak azt javaslom, hogy 
vessen egy pillantást a Knoppik randszercsomagra 
(a www.knoppik.net címen érhető ei). A csomag 
nem igényel telepítést, egyszerűen a CD-ről futtat. 
ható, Emiatt kicsit lassabban fut, mint egy merev. 
lemezre telepítatt randszar, do érintetlenül hagyja 
az eredeti operációs rendszert. Így alkalmunk van 
2 Linux, OpenOffice.org. Mozilla és a többi alkal. 
mazás kipróbálására, mialótt az átállás mellett. 
döntenénk. 

Chad Robinson, 5 chadclucubratlán com 





Szabványos blade-kiszolgálók 
Látozik valamilyen szabvány a blade-kiszolgálók fel. 
építésének formátumára vonatkozóan? Jelenleg 
többíéle toronnyal és kerattal rendelkezem, amelyek 
eisódlagesen az ATX formátumot használják. Helyta- 
karókosság céljából fontolóra vennám agy blade- 
kiszolgáló alkalmazását, de nam szeretnék emiatt 
egy gyártához kötődni, különös takintattal a gyártók 
Közt manapság tapasztalható gyors termákváltások- 
fa, Összellleszthetők a különböző gyártóktól szárma- 
26 blade-keretek? Úgy tűnik, erre a kérdésre a g 
ték sem igazán tudják a megfelelő választ. 
Michaol Barnes, 5 mbameschejb. org 








Linuznlág 














A kérdésed a blade-kiszolgálókkal kapcsolatban 
rávilágít az iparág mai helyzatáre ás a felhasználók 
egyik fő kifogására. A blade-kiszolgálók viszonylag 
újak, és eddig még nem született szabvány a csat. 
lakozó tartópanelekre vagy magára a blade- 
formátumra. Minden gyártónak megvan a saját, 
zárt formátuma, A következő években ez változhat, 
da gyors radményakra nam lahat számítani. 

A biado-kiszolgálók gyártói a csatlakozó tartópane- 
lek és szerelőkeratak költségait elenyészőnek te- 
kinti a kiszolgáló-berendezések egészét tekintve, 
azért nem is nagyon törekednek egy közös formá- 
um kialakítására. Jellemzően minden csatlakozó 
tartóelam 3.8 egység magas, amelybe 8-20 lap. 
bárhova beilasztható. 


A különhöző gyártóktól származó szerelőkeretak 
együtt tudnak működni egy fiókban, így ha gyártók 
akarmál váltani, általában telepíthetnál új kereteket. 
Valójában a biade.kiszolgálók gyártól nem támogat. 
nak sokáig egy bizonyos tartópanal formátumot, 
így ha egy gyártót választunk ís ki, előfordulhat, 
hagy különböző szarelőkerateink lasznek ugyanab- 
ban a fiókban. 

(Chad Robinson, 

5 chadeölucubration com 


Elakadt Fedora telepítés 
Azárt Irok, mart gondjaim vannak a Fodora 2 telepí: 
tásával, A rendszer jraindulása miatt nem jutottam 
túl messzire, 2004 május 28-án a letöltöttem a CD- 
ROM ISO képtáliokat Fiad Hat tűkörkiszolgálójáról a 


download fedora redhat comfputytedoratinux 
orR/ZASBBÁSO 


címről és lemezre is írtam azokat. A képfájlok május 
124 időpacsáttol vannak ellátva, ha jól emlékszem. 


A lamazok jónak tünnek. A CD1-től indítva a rend- 
szert rendesen megjelenik a Fedora 2 üdvözlőkér 
nyője és emblémája, az cF15-tól cFő5.ig terjedő 
Választási lehetőségek, az utasítás, hogy üssek 
Entert a grafikus telepításhaz, vagy gápeljem be 

a linux text szöveget a szöveges telepítés elindításác 
hoz. Ennél a pontnál ütköztem a problémába. A kö- 
"vatkozókkel próbálkoztam sikertelenül: 








Egyszerű Esrerdaűtás a grafikus telepításhoz. 
4 ám text 

4 Tinux moprobe 

4 Vinux askmethod 

4 Tinux skípdde 





2 Vim nofb 
2 1ámux resolutton 1024x768 
2 Tim medtacheck 


iármalyákat is választottam, a rendszer újraindult, 
miközben a következőket láttam a képemyőn: 


Toading wmlinuz 
Moading inftrd.ng 


Az egyetlen sikeres próbálkozásom a memtestőő 
lehetőség kiválasztása valt, ami elindította a mermó- 
fia ellenőrzését és órákig futott bármilyan esemény 
nélkül. 





A Vfwarett is használom, ezért úgy gondoltam. 
adok agy esélyt a Fadora Znek a VI4ware virtuális 
gépként való futtatására, Ez működött is, de nem 
így szeretném használni, telepíteni szaratném egy. 
külön merevlemezre, A randszarom és a VVware 
közti látható különbség az, hogy a V44ware BIOS 
tsak egy IDE lemezt lát, agy virtuális lemezt, amire 
Szerintem a Linux [dovfada egységként hivatkozik. 
A számítógépem felépítése a következő: 


5 BIOS: Amarican Megatronds 2.51 

5 Alaplap: Asus P4PBOO Deluxe alaplap, 
Intel PBG6PE lapkakészlet, Socket 478 

§ Ftocesszor: Intel Pontium 4 ZAGHE 

2 Memória: 256MB PC3200 DDR RAM 
(egyetlen egység. így 400MHz en fut 

2 Mergvemez: Primary Master - EDE 2068. 
Sacondary Master - Samsung DVD/CORW 
-cambo meghajtó ás Third Master - SATA 8068 
merevtemez 

5 CD.ROM meghajtó: Samsung DVOCDAW 
ambo meghajtó 


§ Vidaokártya: AT RADEON 920088 
128MB AGP ge 





Annak ellenára, hogy a BIOS támogatja az óra- 
Jel növelést, ki van kapcsolva ez a lehetőség. 
Azt gondolván, hogy valamilyen BIOS-beállítás 
lahot a háttárban, visszatóltöttem az alapértal- 
mezett beállításokat, de semmilyen változást 
nam tapasztaltam, 





Amikor a fenti módon próbáltam telepíteni a Fedora 
121. a 20 GB-os merevlemezt a primary master IDE. 
csatolóra kötöttem. Mivel ez a próbálkozásom nam 
Járt sikerrel, megpróbálkoztam a 80 GB-os SATA le- 
ezzel ís a third master IDE-csztolán. Mindkét eset. 
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ban fizikailag lválasztottam a másik merevlemezt. 
a számítógépről és a BIOS-ból is eltávolítottam a be- 
Jegyzást, vagyis ütközésről szó sam lehet. 


Mindan próbálkozásom kudarcot vallott, Arra a kö- 
vatkoztetésre jutottam, hogy vagy BIOS probléma. 

sz ok, vagy az alaplapom nem megfelelő. To- 
vább már nem tudok nyomozni az ügyben, mival e. 
értem a tárgyra vonatkozó számítástachnikal ismara- 
tai határát. 





A BIOS frissítéssel várnék inkább addíg, amíg biztos 
near lsz, hogy az a hiba oka. Korábban már több- 
ször fisítattom BIOS-t, de a szívem minden alka- 
Tommal ki akart ugrani a helyéből. Az alaplap leírása 
szerint a BIOS frissítását nem lehet elhibázni, da én 
még mindig vonakodom, 





A.20 GB-as merevemez egy idősebb Cobalt Cube 
gépből származik, amin agy darabig net85D műkö- 
ött biztonsági háttérkiszolgálóként. Miután a me- 

revemezt áttattam a fent leírt gépbe, több másfála 


Linuxot, így Deblan Woodyt és a LindowsOS 4.5 
változatát is feltelapítattem rá és semmilyen hibát. 


nam tapasztaltam. 


Végül annyit, hogy nem próbáltam ki a CD1 leme- 
zen lávő README-an.htrmi fáj által leírt pen-boot lo- 
hatőságet, mival nam rendelkezem USB pen díva 
eszközzel, A gépemet alkatrószankánt állítottam 
össze és hajjókonylemezes meghajtóval sem rendet. 
kezem, úgyhogy a hajlókonylemeztől történő rand- 
Szerináítás sem jöhet szóba. 


Megkérdaztam a Fedora támogatói fórumokat 
s, akik rögtön azt ajánlották, hogy ellenőrizzem 
a lemazeimet, Mivel a rendszer rögtön az 
Ánítrelámg betöltése után újraindul, a lemezeket 
nem tudtam a Línuxszal ellanőrizni. Ezután jött 
azötlet, hogy a Viwaró virtuális gápen allen- 
órízzam, ami megtörtént ás semmilyan hibát 
nem találtam. 





Kezdek arra a következtetésre jutni, hogy vala- 

mi programhibáról van szó. vagy a gépem BIOS- 
iban vagy a Fedora 2 magjának initrájmg fáljá- 

ban. Nem tudom, mi lehatne a következő lépés. 

nem szeretném a fajlasztőkat zaklatni, akik álta 

tában amúgy is valamelyik támogatói fórumra 

hivatkoznak. Teljesen tanácstalan vagyok. segít. 

sen valakit 

dohany, 

5 johnnyégskyáíveflorida net. 








Nagyszerű munkát végeztél a hiba felderítésével 
kapcsolatban. Ahogy korábban te is említetted, 





nekem is az a véleményem, hogy valamilyen inkom- 
Patibiltásnak kell lennie az FCZ és a géped között. 
Ugyanez a gondom adódott nekem is, amikor 

egy pia 800-as gépen szerattam valna elindítani 
az FCZt 


Esetleg érdomes lehet egy olyan FCZ indítóla- 
mezt keresni, ami a gépadnak jobban megfelel, 
Nekamn sikerült lyet találnom a fodora redhat: com 
címen lévő Bugzífe felületen végrehajtott karesés 
során. 

Christopher Wingert, 


D ewingertgvaleomm com 


Fróbáld meg a Tínux nozepí, 1ánux 
disableapíc és Tínux noacpi dísableaptc 
indítási lehetőségeket. Náhány alaplap és B1OS 
kombináció összeütközésbe kerül a Línux APIC és 
ACPI szolgáltatásalval, ezak titása mindíg kipróbá- 
lásra érdemes lehetőség. 

Chad Robinson, 

2 chadglucubraton com 








Használok egy Línux praxy-kiszolgálót. Kétféle mód- 
szarral tudok a világhálóhoz kapcsolódni, az egyik. 
vezeték nélküli módszerrel, a másik pedig egy DSL- 
modemen keresztül történik. 


Milyen beállítással vegyem rá a proxy-kiszolgálót 
arra, hogy mind a két módszert használja a kap- 
Ccsolat létrehozásakor, vagyis ha az egyik éppan 
nem működik, akkor ís elárjem a világhálót anél- 
kül, hogy a beállításokat megváltoztatnám? 
Jelenleg két proxy-kiszolgálót használok, 

ha az egyik kapcsolat nem működik, a másikat. 
indítom el. 

ohn Van De Vor, 

2 [vdviavahotmallcom 









Használd agyszaren az alábbi parancsot: 


/sbán/4p route add default egvalíze 
nexthop 

via A.B.C.D dev ethő weight 1 
—nexthop via £.F.G.M dev ethl weight 1 


z A.A.C.D helyére Írd be a kapcsolatod I.clmét,. 
az ethő és eth1 értékeket padig a ténylegesen 
használt eszközökkel helyettesítsd. Ezzel tájékoz- 
tatjuk a Linuxot, hogy ugyanolyan súllyal használ 
hatja a kát útvonalat ás Így egyensúlyban tartható 
a forgalom. 

Mario Bittencourt, 

2 mnetoargozombr 
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Bevezetés az ALSA alapú hangprogramozásba 


A 2.6-os rendszermag hangkezelő alrendszerének minden szolgáltatását egyetlen 
teljes értékű API-n keresztül vehetjük igénybe. 


2 ALSA az Advanced Linux Sound Architecture 
(fejlett Hnuxos hangkezelő alrendszer) rövidítése. 
Rendszermagállesztőprogramokból, egy alkal- 

mazásprogramozási felület (application programming 

interface, PI) könyvtárból és Lámer alatti hangkezelést tá 
mogató segédprogramokból áll. Írásomban szeretném rövi- 
den áttekinteni az ALSA Prejtet és szoftveres összetevőit. 

Elsősorban az ALSA PCM felületének programozásával fo. 

ok foglalkozni, a próbálgatást, z ismerkedést pedig kód. 

Tészletek mellékelésével szeretném elősegíteni. 

Az ALSA megismerése nemcsak azért lehet érdekes, mert 

újdonság, hanem mert nem ez az egyetlen hangkezelő API. 

AZ ALSA kíváló választás, ha alacsony szintű hangkezelő el. 

járásokat szeretnénk megvalósítani, vagy különleges, a töb. 

bi hangkezelő API által nem támogatott szolgáltatásokat. 

Szeretnénk használni. Ha meglévő hangkezelő alkalma- 

zással rendelkezünk, dönthetünk úgy, hogy az ALSA 

állesztőprogramok nativ támogatásával bővítjük. Ha a hang. 
kezelés kevésbé érdekel bennünket, és például csak hang- 

fájlokat szeretnénk lejátszani, akkor a magas szintű hangke- 
zelő eszközkészletek valamelyike, mint az SDL, az OpenAL 

Vagy a saját terjesztésünkben szereplő egyéb megoldás szá- 

munka jobb választás lehet. Az ALSA használatakor gya- 

korlatilag az ALSA támogatására képes rendszermaggal 
ellátott rendszerekre korlátozzuk önmagunkat 


Az ALSA története 

Az ALSA Project azért indult el, mert a Lámer rendszermag 
Hangkezelő illesztáprogramjai (az OSS/Fre illesztőprogra- 
mok) aktív gondozás nélkül maradtak, így az újabb hangke- 
elő megoldásokat sem voltak képesek támogatni A terve. 
etet Jaroslav Kysela indította, aki korábban egy hangkártya- 
illesztőprogramot készített. Idővel egyre több fejlesztő csat-. 
lakozott hozzá, egyre több hangkártya támogatása valósult. 
meg az API felépítése pedig fokról fokra finomodott. 
A25-os sorozat fejlesztése során az ALSA a Linux rendszet- 
"mag hivatalos része lett. A 2.6-os rendszermag megjelenésé- 
"el az ALSA az üzembiztos ág részévé vált, és várhatóan 
széles körben el fog terjedni. 


A digitális hangkezelés alapjai 
A hangok lényegében változó légnyomáshullámok, ezeket 
"valamilyen átalakítóval, például mikrofonnal formáljuk 
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elektromos jelekké. Az analóg digitális átalakítók (amalog- 
to-dígital amrverter, ADC) az analóg feszültségeket diszkrét. 
értékeknek feleltetik meg, ezeket mintáknak nevezzük. 

A műveletet rendszeres időközönként végzik el, amit min- 
tavételi időnek hívunk. Ha a mintákat egy digitális-analóg 
átalakítóra küldjük, majd kimeneti átalakítára, például egy 
hangszóróra továbbítjuk, akkor helyre tudjuk állítani az 
eredeti hangot. 

A minták méretét bitekben szokták megadni, ez az egyik 
olyan tényező, amely meghatározza, hogy a digitális formá- 
tummal milyen pontosan tudjuk ábrázolni a hangot. 

A hangminőség másik fontos befolyásoló eleme a mintavé- 
teli gyakoriság; A Nyguist-tétel kimondja, hogy a legmaga- 
sabb visszaadható frekvencia egyenlő a mintavételi frek- 
"vencia felével. 


ALSA alapismeretek 
Az ALSA különféle hangkártyákhoz készült ilesztóprog- 
Tamok gyűjteménye, valamint tartalmaz egy API könyvté- 
Tat s, ez a lihasoumd. Az alkalmazásfejlesztők számára az 
APT használata javasolt, és nem a rendszermag felületé. 

A könyvtár magasabb szintű és a fejlesztők számára barát. 
Ságosabb felületet biztosít, továbbá lehetővé teszi az eszkö- 
ök logikai elnevezését, így a fejlesztőknek nem kell elvesz- 
iük az alacsony szintű részletekben, mint például az esz- 
közfájlok kezelése. 

Az OSSJree ilesztóprogramnok programozása ezzel szem 
ben rendszermag szintű hívásokkal történik, amihez a fej. 
desztőknek eszközfájlneveket kell megadniuk, illetve szá. 
mos műveletet iocti hívásokkal kell elvégezniük. 

A visszirányú együttműködés lehetősége érdekében az 
ALSA olyan rendszermagmodulokat is tartalmaz, amelyek 
ermulálják az OSS/Free hangkezelő illesztőprogramokat, így 
alegtöbb hangkezelő alkalmazás módosítások nélkül is to. 
"vább használható, Az OSS/ree API-t rendszermagmodulak 
nélkül a Hihaoss burkolókönyvtárral lehet emulálni. 

AZ ALSA a beépülő modulokat ís támogatja, ezekkel új 
eszközök támogatása is megvalósítható, akár teljes egészé- 
ben szoftveresen megvalósított képzetes eszközök létreho- 
ására is mód nyílik, Az ALSA számos parancssori segéd: 
programot tartalmaz, egyaránt található köztük keverő, 
lejátszóprogramn, valamint az egyes hangkártyák különle- 
(ges képességeinek vezérlésére szolgáló kiegészítők. 
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Az ALSA felépítése 
Az ALSA API az általa támogatott fontosabb felületek alap-. 
ján osztható fek 

9 Vezérlőfelület: Általános célú felület a hangkártyák re- 
isztereinek kezelésére és az elérhető eszközök lekérde- 
ésére. 

4 PCM felület: A digitális hangfelvételek és lejátszások ke- 
elésére szolgáló felület. A továbbiakban erről a felület: 
Től lesz szó, ugyanis a digitális hangkezelő alkalmazá. 
sokban ez jut a legfontosabb szerephez. 

4. Nyers MIDI felület: Az elektronikus terén 
elterjedt szabvány; a MIDI (Musical Eustrument Digital 
Interface, digjtális hangszer felület) támogatását valósít. 
ja meg, Ez az API a hangkártyán található MIDI busz 
elérését teszi lehetővé, A nyers interfész a MIDI esemé- 
nyekkel közvetlenül dolgozik, a protokoll és az időzíté. 
sek kezeléséért a programozó felelős, 

. Időzítő felület: A hangesemények szinkronizálása céljá. 
ból biztosítja a hangkártyákon található időzítő eszkö- 
zök elérését. 

 Sorrendvezértő felület: A nyers MIDI felületnél magasabb 
szintű MIDI programozó és hangkeltő felület. A MIDI 
Protokoll és az időzítések túlnyomó részét képes kezelni. 

Keverő interfész: A hangkártyákon lévő, a jeleket irányá- 
tó ésa hangerőszínteket szabályozó eszközöket vezérli. 
A vezérlő felületre épül. 


Eszköznevek 
A könyvtári API eszközfájlok helyett logikai eszköznevek- 
kel dolgozik. Az eszköznevek valós, fizikai eszközök és be- 
épülő modulok egyaránt lehetnek. A hardvereszközök 
a uzi, formátumot használják, ahol az i a kártya számát, 
aj pedig az adott kártyán lévő eszközt adja meg. Az első 
-szköz a hw:0 , 0. Az írásomhoz tartozó példákban sze- 
replő default (alapértelmezett) álnév az első hangkezelő. 
eszközre hivatkozik. A beépülő modulok egyéb egyedi ne- 
"eket használnak, a plughw: például olyan beépülő modul, 
amely hardvereszközhöz biztosít hozzáférést, de egyéb, 
a hardvereszköz által alapesetben nem támogatott szolgál- 
tatásokat is biztosít, például a mintavételi gyakoriság meg- 
változtatását. A dix és a dshare beépülő modul segítségé- 
"vel több adatfolyamot tudunk egyesíteni, illetve egyetlen 
folyamot dinamikusan tudunk megosztani különböző alkal- 
mazások közt. 


Hangpufferek és adatátvitel 
A hangkártyák rendelkeznek egy pufferrel, amely tárolja 

a rögzített mintákat. Ha a pufferben elegendő minta gyúlt fel, 
megszakítást hoz létre. A rendszermag hangkezelő illesztő- 
Programja közvetlen memória-hozzáférést (dircct memory. 
access, DMA) használ a minták továbbítására a megfelelő al- 
kalmazás memáriabeli pufferébe. A lejátszás hasonlóan felyik, 
DMA használatával az alkalmazás memnóriabeli pufferének 
tartalma a hangkártya hardveres pufferébe továbbítódik. 

A hardverpufferek körkörös elven működnek, vagyis vé 
"ük elérésekor az újabb adatok beírása az elejűkre történik. 
A hardver. és az alkalmazáspufferben egyaránt mutató jelzi 
az aktuális írási-olvasási helyzetet. A rendszermagon kívüli 
összetevők közül csak az alkalmazásputfer érdemes gye. 
Temre, ezért a továbbiakban csak ezzel foglalkozunk. 
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ára Az alkalmazásputtar 


A puffer méretét ALSA könyvtárhívásokkal lehet beállítani. 
A puffer akár egészen nagy méretű is lehet, ám ekkor tar- 
talmának egyetlen műveletben való továbbítása elfogadha- 
tatlan mértékű késleltetéshez, lappangási időhöz vezet. En- 
nek elkerülése érdekében az ALSA a puffert időszak soroza- 
tokra osztja (ezeket OSS/Free alatt töredékeknek hívják), és. 
az adatokat időszak egységekben továbbítja. 

Egy időszak kereteket tartalmaz, ezek mindegyike adott 
időpontban rögzített mintákat foglal magába. Egy sztereó 
eszköznél egy-egy keretnek két csatornához kell mintákat. 
tartalmaznia. Az 1. ábrán - elméleti értékeket használva — 

a putferek időszakokra, keretekre és mintákra osztását. 
szemléltettem. Ebben az esetben a bal és a jobb oldali csa- 
torna adatai felváltva szerepelnek a keretekben; ezt átlapolt 
"módnak nevezzük. A nem átlapolt mód támogatása - ennél. 
az egyik csatorna adatai a másik csatorna adatai után szere- 
elnek — szintén megoldott. 


Alul; és túlcsordulás 

Ha egy hangeszköz aktív, akkor folyamatos adattovábbítás 
folyik a hardver. és az alkalmazáspuffer között. Adatrögzítés- 
kor (felvételkor), ha az alkalmazás nem olvassa ki elég gyor- 
San a puffert, akkor annak tartalma a körkörös működés mi- 
att felülírásra kerül az új adatokkal. Az ilyen típusú adatvesz- 
tést tálcsordulásnak nevezzük. Ha lejátszáskor az alkalmazás 
képtelen kellő gyorsasággal biztosítani a szükséges adatokat, 
a puffer kiürül, ami alulcsordulási hibát eredményez. Az 
ALSA leírásában előfordul, hogy mindkét hibára az XRUN ki- 
fejezéssel hivatkoznak. A helyesen tervezett alkalmazások az 
xRun hibák számát a lehető legkisebbre szorítják le, és fellé- 
Pésük után is képesek folytatni működésüket. 


Egy átlagos hangkezelő alkalmazás 

A PCM felületet használó programok általában az alábbi 

lépéseket követik: 

a felület megnyitása rögzítés vagy lejátszás céljából 

 ahardver beállításainak megadása 

(hozzáférési mód, adatéormátumn, csatornák, gyakori- 
ságatb) 


Az adatok feldolgozása közben: 
5 PCM adatok olvasása (felvéte) 

5 vagy PCM adatok írása (lejátszás) 
Ca 











1. kódrászlet Néhány PCM típus és formátum 
megjelenítése 


include calsa/asoundlíb.to 


át mainO ( 
ánt val; 


printfC"Az ALSA könyvtár változatszánaz KEN, 
540.LIM VERSTON STR): 


printfl"iapon adatfolyam típusok: in"): 

for (val — 0; val cz S4D.POMSTREMLLAST; való) 
rint Xekar, 

Snd pen stream nane(snd pen stream val); 





printfC"Wapox hozzáférési típusok:W); 

for (val — 0; val ez SAD. POMACCESS LAST; való) 
PrÁNtÉC" Kehát, 

nd pen access nane((snd pen access Val); 





printfC"apox formátunok: ta"; 
for (val — 0; val cz S4D.POM FORMAT-LAST; val) 
Áf (snd pen fomat. naneC(snd pen format eval) 
te NULL) 
printf" 45 OKJVT, 
nd pen format nane((snd pen format tJval) , 
nd. pen fornat. deseriptfonC 
(snd pen format, tal) ; 





printfC"Vapon al formátunok: ha") 
for (val — 0; val cz S4D.PCM SUBFORMAT LAST; 
als) 
PrintÉC" As OKJWT, 
Snd pen subformat nane(( 
nd pen subformat tJval) , 
nd pen subformat description 
nd pen subformat val); 











printfcC"iapox állapotok: ta"); 
for (val — 0; val cz SND.POMSTATELAST; való) 
PrÁNtÉC"  Xehat, 
"e snd pen state name( (snd. pen state t)val)); 


return 0; 


Az alábbiakban ténylegesen működő kódrészleteket ís látni 
fogunk. Mindenkinek javasolom, hogy fordítsa és futtassa 
Te ezeket saját Límex rendszerén, vizsgálja meg a kimenetet, 
és próbálkozzon meg a javasolt módosításokkal. A cikkhez. 
tartozó példaprogramok teljes változata a 65, CD Magazin 
ALSA könyvtárban megtalálható. 

Az 1. kódrészlet az ALSA által használt PCM adattípusok 

és beállítási értékek egy részét jeleníti meg. Az első követet 
mény a fejrészfájl beillesztése, ez tartalmazza az ALSA. 
könyvtári függvényeinek megadásaít. A megjelenő meg- 
adások egyike az ALSA változatszáma. 
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A program fennmaradó része különféle PCM adattípusokon 
lépeget végig, kezdve az adatfolyam típusokkal. Az ALSA az 
utoljára számba vett értékhez szimbolikus neveket ís szol 
áltat, illetve egy segédfüggvénnyel egy karakterláncban rő- 
"id leírást is képes mellékelni az egyes értékekhez. Amint 

"a kimenetből is látható, az ALSA rengeteg, a saját rendszere- 
men például 38 különféle formátum támogatására képes. 

A programot fordításkor előbb össze kell kapcsolni az ALSA. 
íbasound könyvtárával, ezt az esetek többségében a. 
-lasound kapcsolóval tehetjük meg. Az ALSA könyvtári 
függvények egy része használja a dtopen függvényt, letve 
Tebegőpantos műveleteket végez, ezért a -ldi és a -Inkap- 
solóra úgyszintén szükség lesz. 

A. 2. kédrészlet az alapértelmezett PCM eszközt nyitja meg; 
megad néhány beállítást, majd a megjeleníti a hardveres 
beállítások túlnyomó részének értékét. Hangrögzítést vagy 
-játszást nem végez. Az snd. pen open hívással megtörté- 
mik az alapértelmezett PCM eszköz megnyitása, illetve 

"a hozzáférési mód beállítása PLAYBACK re, vagyis lejátszásra. 
A függvény első átadott értékében egy kezelőt (handle) ad 
"vissza, a későbbi hívásokban ezzel történik a PCM adatío- 
Tyam manápulálása. A legtöbb ALSA könyvtárhíváshoz ha- 
Sanlóan a függvény egy egész állapotértéket ad vissza, ha 
ez negatív, az hibára utal. Ebben az esetben ellenőrizzük 

a visszatérési értéket, az snd. strerror függvénnyel megje- 
Tenítjük a hibaüzenetet, végül kilépünk. A könnyebb átte-. 
kinthetőség érdekében a hibaellenőrzések túlnyomó részét 
kihagytam a példaprogramokból. Valódi alkalmazásban ter- 
"mészetesen minden API hívás visszatérési értékét ellenőriz- 
ni kell, és gondoskodni kell a megfelelő hibakezelésről.. 
Ahhoz, hogy meg tudjuk adni az adatfolyam hardveres be- 
állításait, kell foglalnunk egy snd. pen ha parans.t típusú, 
változót; ezt az snd. pon fm. parans. al Toca makróval tehet- 
jük meg. Következő lépésként az sndl pen fu. parans. any 
föggvénnyel elvégezzük a változó kezdeti értékadását, ek- 
kor az imént megnyitott PCM adatfolyamot is átadjuk. 
"Most API hívásokkal megadjuk a kívánt hardverbeállításo- 
kat, ehhez felhasználjuk a PCM folyamkezelőt és a hard- 
"verbeállításokat tartalmazó adatszerkezetet. Az adatfolyamot 
átlapolt módra állítjuk, továbbá 16 bítes mintaméretet, két- 
csatornás működést és 44100 bis mintavételi gyakoriságot 
"választunk. A mintavételi gyakoriságnál ügyeljünk arra, 
Hogy a hangeszköz nem biztos, hogy minden mintavételi 
"gyakoriságot megfelelően támogat. A kívánt értékhez leg- 
közelebb álló és támogatott mintavételi gyakoriságot az 

nd. pen hw paranc. set, rate near függvénnyel tudjuk ki- 
választani. A hardverbeállítások addig nem lépnek érvény- 
be, amíg az snd. pen hm parans függvényt meg nem hívjuk. 
A program fennmaradó része különféle a PCM adatfolyam- 
Ta vonatkozó beállításokat jelenít meg, köztük az időszak 
hosszát és a pufferméreteket. A megjelenő eredmények 

a hangeszköztől nagymértékben függenek. 

Miután lefuttattuk a programot saját gépünkön, próbáljunk 
kisérletezni egy kicsit, és végezzünk el néhány módosítást. 
Változtassuk az eszköznevet default-ról hw:0,0-ra vagy 
Pllughw:-re, és vizsgáljuk meg a módosítás eredményét. 
Módosítsuk a hardverbeállításokat is, és vizsgáljuk meg, 
hogy a megjelenő értékek miben térnek el. 

A. 3. kódrészlet az előbbi példa kibővítése, ebben hangmintá- 
katis írunk a hangkártyára, vagyis hangokat szólaltatunik 
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2. kódrészlet PCM eszköz megnyitása és a beállítások 
megadása 
e 


A példaprogram az alapértelmezett PON eszközt 
nyítja meg, megad néhány beállítást, majd a meg 
jeleníti a hardveres beállítások túlnyomó részé- 
ek értékét. Hangrögzítést vagy -lejátszást nem 


végez. 
4 


/e az újabb ALSA APT használatat/ 





define ALSA PCNLNEK JA PARAMS. APT. 
/ az NSA könyvtári APT megadása teljes 
egészében ebben a fejrészben található 
4 


include calsa/asoundtib.h 





tnsígned int val, valz; 





Pom eszköz megnyítása lejátszásra "/ 


fe — snd pen opencáhandle, "default", 
AD. POL STREAM PLAYBACK, 0); 
4f (re c0) ( 
fprintf(stderr, 
"A po eszközt nem lehet megnyitni: 
xshat, sndstrerror(ro)); 
exit); 


, 


e A hardverbeállításokat tároló objektum 
Tefoglalása "/ 


md pen hu params allocadkparans); 
ja Feltöltése alapértékekket " 

md pen fm parans anyChandle, paran); 

a A kívánt hardverbeállítások megadása "/ 


e kelapolt mód §/ 





snd pen fu. params set access(handle, paranc , 
— SA POL ACCESS. JOL INTERL ERVED) ; 





/" Előjeles, 16 





s, kis ándtán formátum "/ 


nd pen hu param. set, fornat (handle, paranc , 
— SAD POR FORMAT. ST. LE); 


/" Két csatorna (sztereó) 5/ 


nd pen hu params. set. chamnels(handle, params , 
2: 


/7 44100 bít/násodperc mintavételi gyakoriság 
(09 minőség) "/ 


val a 44100; 
nd pen hu parans. set. rate near(handle, 
—parans, ával, dír); 





A beállítások kiírása az fllesztőprogram 
felé s/ 


re — snd pen hu params handle, parans) : 
4f (rec) ( 
fprintf(stderr, "A hardverbeállításokat 
anem sikerült megadni: XsWa", 
snálstrerror(ro): 
exit); 
, 





/2 A Pow felület adatainak megjelenítése "; 


brintf(C"pou kezelő neve — "Ks7lnt, 
— snd pen nane(handle)) ; 


Printf(C"pow állapot — xsla", 
"—snd pen state. nameCsnd, pen statelhandle))) ; 
nd pen hu params get. access (params, 
(án penaccesszt ") ával); 


printfCozzáférés típusa — mem", 
sndl pen access. name( (sndl pen access. val); 


nd pen hu params get. format (params, ával): 
Printf(C"Formátun — "457 OVI, 

"—snd pen fornat. name( (snd pen. format val) , 
— sndipen fornat description( 
—csnd. pen format, val); 


"nd pen fu parans. get. subfornat (parans , 
—csnd pen subformat-t "Jával); 
printF(CCalformátum — "57 KEJVI", 
"—snd.pen subformat. nane 

— CCsndl pen subformat. eval) , 

—sndl pen subformat, description 

— csnd pen subformat. eval) 





nd pen hu params get, chamnels(parans , ával); 





printfCcsatornák — din", val 
nd pen ha parans. get, rate(parans, ával , dír): 
printf(CGyakoriság — Xd bosi, val): 








snd pon ha parans. get, period, tíne(parans, 
val, dir); 
rintfCIdőszakhossz — 24 usWn", val); 





nd. pen hn parans. get. perfod  size(parans, 

Saframes, ádir); 

Pprintf("Idószaknéret — d framesin", 
Cin) franes) 


snd pon ha parans. get. buffer. tíneCparans , 
ával, dir): 
printfCpufferidő — d usWn" 





val); 


nd. pen hm parans. get. buffer. size(parans, 
(sndpcnuframes-t 1) Aval; 
printfCpuffeméret — Xd franesin", val); 





nd pon hu parans. get, periods (parans , ával , 
Sadio; 
Pprintf(C"rdőszak/puffer - Xd framestn 





val: 





snd pen hm parans. get. rate. mundenparans , 
oval, ával2); 

printf(Cpontos gyakoriság — dd bpsta". 
vatz 





al — snd pen hw params get. sbits(parans): 
Pprintf(CCszámottevő bítek — Md", val): 


nd. pen hw parans. get. tick tíme(parans , 
val, di 
printfcütésidő - xd ustn", val): 





al — snd pcm hu params, is batch(params) ; 
brintfCkötegelés — din", val): 





meg, A szabványos bemenetről összegyűjtünk annyi bájtot, 
amennyi egy időszakra elegendő, majd öt másodpercnyi 
adatot írunk ki a kártya felé. 

A program eleje az előzőével megegyező - először megnyit-. 
juk a PCM eszközt, majd megadjuk a hardverbeállításokat. 
Az ALSA által kiválasztott időszakhosszt használjuk, és en- 
nek megfelelően állítjuk be a mintákat tároló puffer méretét 
s. Ezután meghatározzuk az időszakhosszt, amiből tudjuk, 
hogy a programnak hány időszakot kell feldolgoznia ah- 
hoz, hogy öt másodpercnyi hanganyag álljon elő. 

Az adatokat kezelő hurokban a szabványos bemenetről ol- 
"vasunk, a puffert pedig egy időszaknyi mintával töltjük fel. 
Ha fájl végéről olvasunk, esetleg a kapott bájtok száma 

a várttól eltérő, akkor hibakezelést végzünk. 

A PCM eszközre az adatokat az snd. pen mritet hívással ír- 
juk ki. Ennek működése a rendszermag write rendszerhívá- 
sához nagyon hasonló, kivéve azt, hogy a méret keretekben. 
"van megadva. Ellenőrizzük a visszatérési értéket, ebből kö- 


enm manvtag ha 





; 


Val — snd pen hu parans ís block transfer 
(paran): 
PprintfCCalokkos átvítel — Kán" 





vat 





val — snd pe hu parans ís double(parans) : 
PrintfCDouble érték — Kdi", val); 


Val — snd pen hw params ís half. duplex(parans) ; 
PrintfCváltakozó kétirányú - Xdin", val): 





val — snd pen hu parans. ís joint duplex 
(param): 
printfCcsatolt két 





nyű — Kht, val); 


Val — snd pen hw params. can overrange(param) ; 
PrintfCTartonány túllépési lehetőség — Ká 
val; 





(param): 
printfCnmap lehetőség — KV", val): 


Val — snd pon hu params. can pause(parans) 
PrintfCszüneteltetési lehetőség — din", val); 


Val — snd pen hw params can. resume(params) ; 
PrintfCFolytatási lehetőség - XdWn", val); 


Val — sndpem hu params can sync. start(parans) 
PrintfCszinkron indítási lehetőség — KV, 
Cvan; 


nd. pem elosehandte) ; 


lönféle hibákra tudunk következtetni. Az EPIPE visszatérési 
érték alulcsordulásra utal, amelynek hatására a PCM adatfo- 
Iyam xan állapotba kerül, az adatfeldolgozás pedig leáll Eb- 
ből az állapotból normál esetben az snd. pen prepare függ- 
"vény meghívásával billenthetjük ki a folyamot, amely ilyen- 
kor PREPARED (előkészített) állapotba kerül. Ezután a követke- 
ző alkalommal újra írhatunk adatokat a folyamba. Ha egyéb 
Kibajelzést kapunk, akkar kijelezzük a kódját, majd továbblé- 
Pünk. Végül, ha a kiírt keretek száma nem egyezik meg az 
lvárttal, szintén hibaüzenetet jelenítünk meg. 

A program addig ismétli a műveletet, amíg öt másodperc- 
"nyikeret össze nem gyűlik, el nem éri a fájl végét vagy ol 
"Vasási hiba nem történik a bemeneten. Ekkor kerül sor az 
Snd. pen drain meghívására, amivel engedélyezzük a függő- 
ben lévő hangminták továbbítását, illetve lezárjuk a folyamot. 
Felszabadítjuk a dinamikarsan foglalt puffert, majd kilépünk. 
Bizonyára sokaknak feltűnt, hogy a program nagyjából mű- 
ködésképtelen, amíg a bemenetet át nem irányítjuk a kon- 
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3. kódrészlet Egyszerű hanglejátszás 


je 
A példaprogram a szabványos bemenetről olvas, 


Majd öt másodpercnyi adatot ír az alapértelmezett 
Pan eszközre. 


4 


/ Az újabb ALSA APT használata 
define ALSA POLNEK Ji. PARANS APT. 


include calsa/asoundtíb.ho. 


ánt mainO ( 
Tong Toops; 
ám re; 
snd.pca.t "hand, 
nd pcm.u params t tparansi 
unsigned int val: 








Ant di 
nd ponuframes-t fransz 
char sbuffer: 


/7 pon eszköz megnyitása lejátszásra "/ 
re — snd pen openshandle, "default", 
sú POLSTREMOL PUAYBACK, 0); 
4f(rc 0) ( 
fprintflstderr, 
A po eszközt nem lehet megnyitni 
emskn", snd strerror(ro)); 
ait): 
, 





A hardverbeállításokat tároló objektum 
Tefoglalása "/ 


md pen fu params al locaCtparans) : 


/? Feltöltése alapértékekket / 
nál pen fm. params anyhandle, parans) : 


/2.A kívánt hardverbeállítások megadása t/ 


/ kelapolt mód §/ 
nd pen fu. params. set, access(handle, parans, 
san ROLACCESS ANTERLEAVED) ; 


/? Előjeles, 16 bítes, kis indián formátum "/ 
nd pon fu. parans. set. fornat handle, parans, 
— sam POL FORMAT. 516. LE); 


7" két csatorna (sztereó) "/ 
nd pcm fu. parans set. channels (handle, params, 
2: 





/7 44100 bít/másodpere mintavételi gyakoriság 
(em minőség) "/ 


val — 44100; 


snd pen fu. parans set rate near(handle, parans, 
val, ádir); 


/ Az ádőszakméret beállítása 32 keretre 1/ 
frames — 32; 

nd. pcm fu params. set. perfod size near handle, 
—parans, áfranes, tdír); 


/7A beállítások kiírása az fllesztőprogram 
felé s/ 


re — snd.pen fu parans(handle, params) : 
4f(rec0)( 
fprinté(stderr, 
sa hardverbeállításokat nem sikerült 
megadni: Xn", 
"esnd strerror(re)); 
exit; 
, 


/7 Kellően nagy méretű, egy időszakot tárolni 
képes puffert használunk. "7 


nd pen fu parans. get. perfod size(params , 
Caframes, dir): 





s 2 bájt/minta, 2 csatorna t/ 
size - frames t 4; 
buffer - (char ") maltoccsíze); 


/fA hurkot öt másodpercig futtatjuk "/ 
nd pcm fu. parans. get. perfod tíme(params , 
ával, dir); 


/" 5 másodperc mikroszekundunokban mérve, 
osztva az időszakkal / 
o0p5 — 5000000 / val; 


uhíle (oops 0) ( 
Toops-; 
re — read(0, buffer, sze); 
íf(rc— 0 ( 
fprintféstderr, "Bemeneti fájl végeln")i 
break; 
) else if (re Im síze) ( 
fprintfistderr, 
34 bájtot sikerült 





rez sndpcn.wrítei(hanále, buffer, frames); 
áf (re — -eprPE) ( 
/ Az EPIPE alulcsordulást jelez. t/ 
fprintflstderr, "alulcsordulás történt"); 
"nd. pen preparechandle) ; 


) else if (re 20) ( 





fprintf(stderr, 
Murátet híbaz eln", 
sndstrerror(rc)); 

d elseíf (re Ia Cim)franes) ( 

fprintfistderr, 


"sgövid írás, Xd keretet síkerült 
kiírni, TO; 


4. kódrászlet Hangfelvátel 
he 


A példaprogram az alapértelmezett Pam eszközről 
olvas, majd öt másodpercnyi adatot ír a szabvác 
nyos kinenetre. 


w 


/ Az újabb ALSA APT használatat/ 
tdefíne ALSA POM NEK JI PARAMS. APT. 


include calsa/asomndlib.ha 


Ant matn0 ( 
Tong Toopsi 
ndöpen-t hand 
snd-pen-huparans-t. tparansi 
tnsigned int val; 
ám dír; 
nd penuuframes-t franesi 
char buffer: 








/s Pom eszköz megnyítása felvételre "/ 
fe — snd.pen openshandle, "default", 
6 sND.POLSTREAM CAPTURE, 0); 


4f(rec0( 
fprintf(stderr, 
A pam eszközt nem lehet megnyitni: 
exslnt,  sndstrerror(ro)); 
exit); 
y 


/ A hardverbeállátásokat tároló objektum 
Tefoglalása "/ 
snd pen ha parans al Toca(áparans) : 


/ Feltöltése alapértékekkel "/ 
5nd pen ha parans any(handle, param): 


/e A kívánt hardverbeállítások megadása 1/ 


/ Kelapott mód §/ 
nd pen hm parans. set, access (handle, params, 


run imunvtag ha 








; 


, 
snd pen dratnchandle) : 
snd pen eloselhandle) ; 
freechuffer; 


return 0; 


— sNDPOHACCESS IL INTERLEAVED) ; 
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/" Előjeles, 16 bites, kis indián formátum "/ 
Snd.pen hw params. set. fornathandle, parans, 
 shD. POL FORMAT, 516. LE); 


/9 Két csatorna (sztereó) / 
Snd.pem hu params. set channels(handle, parans, 
50; 


/9 44100 bít/násodperc mintavételi gyakoríság 
(eD minőség) 7 

val a 44100; 

Snd. pm hu parans. set. rate near(handle, params, 

vat, adi) 





/hz ádőszakméret beállítása 32 keretre t/ 
frames — 32; 

Snd. pen hw params. set. period síze nearhandle, 
parans, dframes, dír); 


/4A beállítások kiírása az illesztóprogram 
felé 
fe — snd pen hw paramshandle, param); 
4£ (re 0) ( 
forintflstderr, 
"A hardverbeállításokat nem sikerült 
megadni: X54a" 
sndstrerror(ro)): 
exit); 
, 


/" kellően nagy méretű, egy időszakot tárolni 
képes puffert használunk. / 

Snd.pem hw params. get. period síze(parans , 

Safranes, ádír); 


792 bájt/minta, 2 csatorna t/ 
íze — frames "4; 
buffer — (char ") mallocCsízeji 





79 hurkot öt másodpercig futtatjuk "/ 
nd.pem huparams. get. period tíne(parans , 
val, dir); 

1oops — 500000 / val; 
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shíle (l00ps 2 0) ( 
Taps: 
re — snd pen readi handle, buffer, franes); 
4f (re — -EPTPE) ( 
/2 Az EPIPE túlcsordulást jelez. "/ 
fprintf(stderr, "Túlcsordulás történt"); 
"nd pen preparechandle) ; 
) else tf (rc 20) ( 
fprintflstderr, 
read hibat XeW, 
—sndstrerror(roJ; 
d elseíf (re Im Cintfranes) ( 
fnrintf(stderr, "Rövid olvasás, d keretet 
sikerült beolvasni", ro; 





zolról. Megpróbálkozhatunk például a véletlenszerű adato- 
kat előállító [defurandom eszközzel: 


/pelda3 a /dev/urandon 


A véletlenszerű adatokkal öt másodperenyi fehérzajt tu- 
unk előállítani. Következő lépésként megpróbálhatjuk 

a /devfmull-t vagy [desízero-t használni bemenetként, majd. 
összehasonlíthatjuk az eredményt. Változtassank meg né- 
hány beállítást, például a mintavételi időt vagy az adatfor- 
"mátumot, és figyeljük a hatást. 

A 4. kódrészlet sokban hasonlít a harmadikhoz, ám itt PCM 
alapú felvételt végzünk. A PCM adatfolyam megnyitásakor 
SD. POLSTREAM CAPTURE üzemmódot állítunk be. A fő 
adatfeldolgozó hurokban az sndl pem readi függvénnyel 
tlvassuk be a mintákat a hangeszközről, majd write hívá- 
Sokkal juttatjak a szabványos kimenetre. Eközben ellenőriz- 
zük, hogy nincs-e alulcsordulás, amit szükség esetén a 3. 
kódrészletben látott módszerrel kezelünk. 

A A. kódrészletet futtatva nagyjából öt másodpercnyi adatot 
tudunk összegyűjteni, illetve a szabványos kimenetre. 

eni, amit természetesen fájlba is írhatunk. Ha hangkár- 
tyánkhoz mikrofon is csatlakozik, akkor keverőprogram se- 
ítségével kiválaszthatjuk azt a felvétel forrásaként, illetve 
beállíthatja a felvételi szintet. Ha gondoljuk, elindíthatunk 
valamilyen CD-lejátszó programot is, és a felvételi forrást 

a CD-re állíthatjuk. Próbáljuk meg futtatni a 4. kódrészletet, 
a kimenetet pedig fájlba irányítani. Ezután a 3. kódrészlettel 
visszajátszhatjuk, amit rögzítettünk: 





/peldad 2. hang.ran 
/pelda3 a hang.ran 


Ha hangkártyánk támogatja a teljes kétirányú működést, ak- 
kora programokat csővezetékkel egymáshoz is csatolhatjuk, 
és a hangkártyáról érkező anyagot a következő paranccsal 

Hallgatjuk meg: ./peldad ! ./pelda3. A PCM beállítások 

"megváltoztatásával kipróbálhatjuk, hogy a mintavételi gya- 
koriság és a formátum módosítása milyen hatással jár. 


Különleges lehetőségek 
A példaprogramokban a PCM folyamakat blokkoló mód- 
ban nyitottuk meg, vagyis a hívások addig nem tértek 


20 Limovióg 


, 
rez write, buffer, size): 
4f (re la size) 
fprintf(stderr, 
snövid írás: Xd bájtot sikerült 
tekdímilnt, ne); 
; 


nd pen drainChandle) ; 
nd. pen eloselhandle) ; 
freelhufferd; 


3 


vissza, amíg az adatátvitel le nem játszódott, Interaktív, ese- 
"ményvezérelt alkalmazásnál ezzel az alkalmazás futásának 
elfogadhatatlanul hosszú időkre való megakadását okozhat- 
juk. Az ALSA lehetővé teszi, hogy az adatfolyamokat nem 
Bbiokkoló módban nyissuk meg, ilyenkor az olvasási és írást 
hívások azonnal visszatérnek. Ha az adatátvitelek függőben 
maradnak, és a hívások befejezésére nincs lehetőség, az 
ALSA az EgusY foglaltságot jelző hibakódot adja vissza. 

Sok grafikus alkalmazás visszahívókkal kezeli az eseménye. 
ket. Az ALSA támogatja a PCM adatíolyamok aszinkron 
"módban való megnyitását is, így mód nyílik arra, hogy 
adott mennyiségű mintaadat összegyűjtése után egy vissza- 
hívót futtassuk 

Az snd. pen readi és az snd. pen mrítei hívások használa 
ta a linuxos read és uri te rendszerhíváséhoz hasonló. Az 

4 betű arra utal, hogy a keretek átlapoltak (énterlezned). Ha- 
sonló függvények nem átlapolt módhoz is léteznek. Linux 
alatt sok eszköz támogatja az nap rendszerhívást, amely- 
ek segítségével memóriabeli területeknek lehet megfele 
tetni és mutatókkal lehet kezelni őket. Végül megemlíte- 
ném, hogy az ALSA támogatja a PCM csatornák map mód- 
ban való megnyitását is, amivel hatékony, másolásmentes. 
hozzáférést biztosít a hangadatokhoz 


Összefoglalás 

Remélem, hogy írásomral sokaknak sikerült kedvet szerez- 
mem az ALSA kipróbálásához. Ahogy a terjesztések egyre 
inkább a 2.6-os rendszermag használatára térnek át, az. 
ALSA egyre szélesebb körben fog elterjedni, fejlett szolgál. 
tatásainak köszönhetően egyre jobb linuxos hangkezelő 
"megoldások jelenhetnek majd meg. 

Szeretnék köszönetet mondani Jaroslav Kyselának és 
Takashi Ioainak, akik írásom vázlatának áttekintésével 

és tanácsaikkal rengeteget segítettek nekem. 


Linux Joumal 2004. október, 126. szám 
Jaff Ttanter 1982 óta használja, fejleszti és tár- 


gyalla írásaiban a Linuxot. A kanadai Ottawá- 
ban található Xandros Corporatlon munkatársa. 











egy Linux fürtön belül 


Az osztott biztonsági háttér lehetővé teszi, hogy egy Linux fürtön belül különálló 
virtuális biztonsági zónákat alakítsunk ki. Ez az írás ezek megvalósításáról és 


használatáról ad áttekintést, 


Egyre több projektben használják a Limezot és més. 
nyílt forrású programokat frtözött számítógéprend- 
Szerek alapvető építőelemeként. A példák sora a mo- 

ziőlmmek gyártása során használt vizuális effekusoka előállt. 

1, óriási tömegű számítást végző fürtöktől a következő ge- 

erációs telekomrmunikációs kiszolgálótelepekig terjed. 

A technika fejlődésével és a méretek növekedésével párhu- 

zamosan egyre gyakrabban fordul elő az ís, hogy különféle 

Szempontok - például a gazdaságosság, a kezelhetőség 

Vagy a rugalmasság fokozása végett — célszerű ugyanazon 

a förtön több különböző alkalmazást is futtatni. Jó példa 

erre a távközlés világában alkalmazott úgynevezett carrier 

grade osztályú kiszolgálótelepek, amelyek erőforrásait ele- 

e több különböző operátor között osztják meg, A közös 

használat ilyenkor azt jelenti, hogy az operátorok osztoz- 

nak a fürt teljes infrastruktáráján, ezeket használva esetleg 
egészen eltérő szolgáltatásokat nyújtanak az ügyfeleik szá- 
mára, ugyanakkor a programjaikat és adataikat — nyilván- 

"való gazdasági és biztonsági megfontolások miatt — nem 

Szeretnék mások számára is elérhetővé tenni. Ezekben az 

esetekben a fürtök rendszergazdái sem férnek hozzá 

a programok forráskódjathoz, és a biztonsági eljárásokat. 

sem lehet a forráskód szintjén kötelezővé tenni. Szükség. 

"van tehát egy olyan biztonsági háttérre, amely biztosítja; 

hogy egy adott alkalmazás erőforrásait ne használhassák 

mások, illetve az adott szoítver működését ne zavarják. 
mega fürt más elemei. 

Az ilyen helyzetekre az úgynevezett osztott biztonsági inf-. 

astruktára (DSI, Distributed Security Infrastructure) meg. 

öldást jelenthet. Ez a carrier-grade osztályú Lim telepek- 
méla fürt virtuális alfürtökre osztásával kísérli meg egy 
összefüggő biztonsági keretrendszer kialakítását. Biztosítja 
az alegységek közti kapcsolatok ellenőrzését, iletve 

a rendszergazdák által megadott szabályok alapján törté. 

"ő korlátozását. Annak ellenére, hogy a fejlesztések még 

sak két éve kezdődtek el, úgy gondoljuk, a DSI rendkívül 

hasznos eszköz lesz a fürtök rendszergazdáinak kezében. 

Elben a cikkben bemutatjuk, hogy milyen módon hasz- 

álhatjuk a DSI-t a Lima telepeken belüli virtuális biz- 

tonsági zónák kialakítására. 


enm monta ha 
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1. étre ADSI felépítése 


ADSI felépítése és eszközei 

Először vizsgáljuk meg röviden a DSI felépítését. A DSI. 
egy biztonsági kiszolgálóból (SS, Security Server) és cso- 
mópontonként egy-egy bíiztonság-vezérlőből (SM, Security 
Manager) épül fel (1. ábra). A biztonsági kiszolgálóban 
összpontosul a fürt ellenőrzése. Ez gyűjti össze a bizton- 
Sági vezérlők felől érkező figyelmeztetéseket és riasztáso- 
kat, és ez propagálja a fürtön belül az egyedi biztonsági 
intézkedéseket. A másik oldalon a biztonsági-vezérlők fe- 
Telősek a biztonsági intézkedések betartatásáért, de kizá- 
rólag a saját csomópontjukon belül. A biztonsági kiszol- 
áló és a biztonsági vezérlők közt titkosított és hítelesi 

tett csatornákon zajlanak az üzenetváltások, amelyek 

4 CORBA eseménycsatorna felett működő SSL/TLS 
használatával kerülnek továbbításra. 

A DSI biztonsági elvei a folyamatok szintjén kerültek meg- 
valósításra, vagyis a rendszer egy adott folyamat bizonyos 
erőforráshoz kötődő hozzáférési jogosultságait ellenőrzi. 

A folyamatok azonosítására a biztonsági kontextus azonosító 
(SID) és annak a csomópontnak az azonosítója (SID) szok- 
ál, amelyen a folyamat fut. Ez a két adat egyértelműen 
meghatározza a rendszer számára a kérdéses folyamatot. 
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Alesomágtnt 2 esomópont 
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2 ábra ADSP etajosztása a fürtén belül 


Az $nID-ket a DSI SetNodelD nevű eszköze osztja ki. 
Minden azonos biztonsági kontextusba tartozó folya- 
mat ugyanazzal az ScID-vel rendelkezik. Az SEID-k hoz- 
zárendelése történhet önműködően. Ilyenkor a rendszer 
osztja ki ezeket a megadott DSP-szabályok szerint (lásd 
lejjebb). Ugyanakkor oszthatunk ki azonosítókat a DSI 
SetsID eszközével is, amikor egy konkrétan megnevezett 
futtatható állományhoz rendelünk hozzá kontextust 

Ez utóbbi lehetővé teszi maguknak a futtatható állomá- 
"nyoknak a biztonsági kontextus szerinti csoportosítását, 
vagyis a szabályrendszer nem csak a már futó folyama- 
tokra alkalmazható. 


ADSP beállítótájlja 
gy biztonsági szabály meg 
iyen engedély megadását vagy megtagadását jelenti egy 
SMID-SCID párra vonatkozóan. Ezek a szabályok az egész 
fártre érvényesek A könnyű kezelhetőség érdekében min- 
den szabály egy a biztonsági kiszolgálón lévő központi 
XML fájlban tárolódik. 

A Dőr lehetőséget biztosít az egész fürtözött telep egyedi és 
egységes kezelésére, valamint a szabályok íriseítésének és 
alkalmazásának önműködő végrehajtására. Amint az admi- 
nisztrátor módosít egy már létező szabályt vagy újat hoz 
létre az osztott biztonsági házirendben (DSP, Distributed 
Soenrity Policy), a DSP.t a dsillpdatefolícy eszköz segítsé- 
évelbe kell tölteni a biztonsági kiszolgálóra. Ezután. 

a dsítlpatePoliey egyezteti a DSP-t és a DSP XML sémáját. 
(szintaktikai ellenőrzés). Amennyiben a DSP megerősítést 
nyet, a biztonsági kiszolgáló a biztonsági csatornákon ke- 
resztül a fört minden csoamópontjához eljuttatja az új szabó- 
yokat. Végül minden biztonsági vezérlő a DSM hívásával 
Tendszermag szinten érvényesíti ezeket a szabályokat (ásd 
2. áru), A DSM az LSM rendszermag foltra épül. Ennek 
Tészletes isemertetésére nincs ebben a cikkben lehetőség, 
dea hálózaton elérhető ( 2 tte limenjournaljarticle!7656) 
Tészben találhatunk hivatkozásokat erre vonatkozólag. 


Osztott hozzáférés-ellenőrzés 

A helyi erőforrásokhoz való hozzáférés ellenőrzése viszony- 
Tag egyszerű. A DSM-modul megkapja a kérést kibocsátó 
folyamathoz tartozó ScID-t és SnID-t, majd ellenőrzi az ér- 
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32 dőre, Biztonságos távoli elérés elenőrzés 


"vényben lévő biztonsági szabályok között, hogy az rendet 
kezik-e a a megfelelő engedélyekkel. A DSI-ben tulajdon- 
képpen az az igazán eredeti, hogy megosztott módon végzi. 
a hozzáférések ellenőrzését. Egyelőre még csak a foglalatok 
közti párbeszédet valósították meg. Ennek bemutatására 
egy olyan hozzáférés-ellenőrzési helyzetet mutatunk be, 
amikor a folyamat egy másik csomóponton lévő erőforrást 
Próbál meg elérni (3. ébraj: 


5 A hozzáférési kérést a helyi DSM fogadja, majd ellenőr. 
zi, hogy a folyamatnak egyáltalán varve joga a helyi 
fogjalatokkal kapcsolatos rendszezkívások löbocsálására, 

9. Eztán a DSM a távoli csomópontnak elküldött minden 
IRszommaghoz hozzátázi a kérő folyamathoz tartozó 

SID és SID azonosítókat. 

A fogadó csomápontan a távoli DSM a kérést indító fo. 

1yamnat az I.ssomagokból visszanyeri a SEID és SID 

azonosítókat, majd ezeket használva ellenőrzi, hogy 

a kéző folyamat rendelkezik-e engedéllyel a célkerettel 

ésa célkeretet birtakió folyamattal való adakcseréhez. 

Végül a távoli DSM helyben ellenőrzi, hogy a folyamat, 

amelyhez a megcélzott keret tartozik, fogadhat-e infor- 

mmációt a kérést kezdeményező folyamattól. 


A probléma 
Ebben a részben részletesebben megvizsgálank egy vi- 
Szonylag egyszerű esetet, amelyen keresztül közérthetően 
bemutatható, hogy egy adott problémát hogyan lehet. 

a DSI rendszer segítségével megoldani. Tegyük fel, hogy 
gy két csomópontból álló egységet szeretnénk megoszta- 
ni két távközlési operátor között, akiket most PkoneMania 
és RingBell néven fogunk emlegetni, s akik a saját alkal- 
mazásaikat futtatják a fürt csomópontjain. Mindketten. 
telefonos reklám. és információszolgáltatást nyújtanak, 
amely abban merül ki, hogy a végfelhasználók felhívhat- 
ják a (Telecomclient-et használó) belépési pontokon lévő 
Kiszolgálókat és lekérhetik onnan a megadott vállalatok 
árajánlatait. A belépési pontokon lévő kiszolgálók 
(BhoneManiaEP és RingBellEP) továbbítják a kérést. 

a háttérben működő kiszolgálónak (PhoneMamiabE és 
FingBelIBE) , amelyektől aztán megkapják az ajánlatokat 
és visszaküldik azokat a végfelhasználónak. 
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ábra Egy egyszerű távközlési eset. 


Ha valaki hozzászokott a fürtözött rendszerben való gon- 
dolkodáshoz, ezen a ponton a következő kérdés merül fel 
hogyan védhetnénk meg egy PhoneMania alkalmazást at- 
tól, hogy a kéréseit tévedésből a RingtBelt háttérkiszolgálói- 
nak továbbítsa? Ha semmilyen erre vonatkozó biztonsági 
Tendszabályt nem léptetünk életbe, akkor a PhoneMania 
megtehetné ezt olyan esetekben, amikor a háttérkiszolgáló- 
ja tűltezhelt, vagy egyszerűen csak nem rendelkezik a kért. 
információval. És akkor még nem is említettük az olyan sú- 
yosabb eseteket, amikor mondjuk az előfizetők adatait. 
akarják megszerezni illetéktelenek, vagy a versenytársnak. 
akarnak szándékosan kárt okozni. Egy ilyen szituáció be. 
mutatására minden szereplőt egyszerű UDP-ügyfélként 

és Kiszolgálóként valósítottunk meg (4. ábra) 

Az eltévelyedés" forgatókönyve lépésenként a következő: 


9 Phonekanfa és RingseT1 egy minster nevű csomópon- 
ton futtatják a háttérkiszolgálóikat. 





(munster deno]$ ./kingsel1BE -h 10.1.1.2 -p 9001 


RINGBELL: bind on 10.1.1.2:9001 





(munster deno)$ . /phonesanfant -h 10.: 
5-p 8801 
PHONENANTA: bind en 10. 





8801. 





9 Ahogy phonekanta túlterheltté válik, úgy dönt, hogy 
Rángge11 erőforrásait fogja használni, így a colby cso- 
"móponton lévő Phonekan§a belépési pont kiszolgálója 
(8500-as kapu) az ügyfeleitől érkező összes kérést. 

a Ringse11 háttérkiszolgálóira irányítja (9001-es kapu): 





(colhy demo]$ ./phonemanfaep -h 10. 
-p 5800 -b 10.1.1.2 -r 9001 





Amikor egy ügyfél a phonekana belépési pontján. 
(ES00-as kapu) egy ajánlatot kér, phonekanf a valójá- 
ban ningse11 háttérkiszolgálóját használja 
megadására (3001-es kapu). Ennek pedig az lesz. 





enm manvtag ha 


4—nem tál mulatságos - következménye, hogy 
FPhonekanta kapja a pénzt Ringse1 erőforrásainak 
használatáért. 


(rolby demo]$ . /releconcl fent -h 10.1.1.1 
—-p 8800 
Connecting to : 10.1.1.1:8800 


egvesting guotation for Ericsson 
wote Ericsson 


munster demol$ 
RINGBELL backend : processing guotatfon regvest 
for Ericsson 


RiNGHELL backend : guotatfon for Ericsson ís 83 
vote Ericsson 

Ennek megelőzésére az egyik lehetséges megoldás az, 

ha a DSI segítségével a megosztott fürtöt biztonsági szem- 
Pontból különálló egységekre, alfürtökre osztjuk fel. A kö- 
"vetkezőkben lépésenként bemutatjuk, hogyan használható 
"a DST ennek a gyakorlati megvalósítására. 


ADSI telepítése és beállítása 

Először is a fürt minden csomópontjára telepítenünk 
kel a DSL.t. Miután a SourceForge honlapjáról letöltöt- 
tük a DSI tar-csomagját, le kell fordítanunk a saját gé- 
—Pünkön, mivel a program a szabványos fordítóeljárást 
alkalmazza. 
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A SomrceForge oldalán található DSIHírásban részletesen 
ismertetjük a DSI fordításának és telepítésének lépéseit. 
Minden csamóponton futtatni kell a Security Managert, 
ami a kétcsomópontos fürtünk esetében ez azt jelenti, 
Hogy a program a colby és minster csamópontokon. 

fog futni: 


(colhy]S ed -/dsi 
(colby1$ source dsi. setup.sh 
(colby]$ -/dsí/bin/dsíseckanager 


Az egyszerűség kedvéért a colby a biztonsági kiszolgáló 
szerepét ás betölti: 


(colhy]S ed -/dsi 
(colhy]S source dsi. setup.sh 
(colhy]s -/dsí/bin/dsisecserver 


A biztonsági kiszolgáló és a biztonság vezérlők egymás- 
Sala CORBA eseménycsatornák használatával tartják. 

a kapcsolatot. 

Minden csamóponton betöltjük a DSI redszermagmodullját, 
"a DSM-et, amellyel a rendszermag szintjén biztosítható 

a biztonsági intézkedések betartása: 


§ cd —/dsí/tsm 
§ su root 
Password: 
4 ./tond 
4 /sbin/ismod 
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odule Not tafnted 


É 


Síze used by 
36332 0 (unused) 





Ezután beállítjuk a DS-t külön IP-cím megadásával az 
egyes csomópontok számára a biztonságos és nem biz- 
tonságos adatkapcsolat számára. Ehhez egy Dc1Inít nevű 
eszközt írtunk, amelynek használatáról és a dei policy.conf 
fájl felépítéséről a SourceForge honlapján található DCI- 
leírásban olvashatunik részletesebben: 


§ cd -/dsi/user/tools 
$§ ./ocimnit -/dsi/etc/det. policy.conf 





Ahhoz, hogy különálló virtuális alfürtöket hozhassunik lét- 
Te, lényegében külön SeID azonosítókat kell létrehoznunk 
a PhoneMania (a példánkban sc10-10) és a RingBell 
(sc1D-20) erőforrásai számára. Ezután új szabályt lépte- 
tünk érvénybe a DSP-ben, amely alapján a rendszer vissza- 
utasít bármilyen kapcsolatkérést, ami az SCID-10 érték által 
meghatározott zónából az Sc1D-20 övezetbe érkezik, illetve 
fordítva. Az egyes operátorokhoz tartozó erőforrások kü- 
Tönálló csoportokba szervezésével és mindennemű köztük 
létrejövő kapcsolat tiltásával valójában a fürt egy virtuális 
felosztását értük el. Ehhez rendszerfelügyeleti céllal az 
adminisztrátor létrehozhatna még egy újabb zónát az 
ScTD-30 értékkel, amely mindkét övezethez rendelkezne 
hozzáféréssel. 

Először ás, rendeljük hozzá minden csomópont minden 
bináris állományához a megfelelő SCID azonosítót (ehhez. 

a setsID eszközt használjuk): 


§ -/dsí/üser/tools/setsrp phonemanfaep 10 
changing from SID 0 to SID 10 

§ -/dsi/user/tools/setsrD Phonemanfast 10 
changing from SID 0 to SID 10 

§ -/dsi/user/tools/setsro RingtetlEP 20 
changing from SID 0 tő SID 20 











§ -/dsí/üser/tools/setsro Ringtel1BE 20 
changing from SID 0 ta SID 20 

§ -/dsí/user/tools/ts.ást . 

-rwxr-xr-x — Imcaxpr ánstalt 10 Phonekaniase 
-rwxr-xr-x — Incaxpr ínstalt 20 Ringsellse 
-rwxr-xr-x  Incaxpr ínstal1 10 Phonekaniaep 
-rwr-xr-x — Incaxpr ánstalt 20 RingselleP 


Amikar a DSM betöltődik, foganatosítja az alapértelmezés- 
ként engedélyezett biztonsági szabályokat. A fürt felosztá- 
sának megvalósításához szerkesztenünk kell a DSP fájtját 
(-dsületefsampleDS ml) és minden már létező biztonsági 
szabályt a saját szabályainkkal kell helyettesítenünik. 

A phonesanf a foglalatai az sc0-10 azonosítót kapják, 

a Ringse11 pedig az Sc1D-20 értéket használja, A követke- 
26 szabály az ScID-10 értéket rendeli a phoneltanf a belépé- 
Si pontjának LDP foglalatához (8800-as kapu): 


celass SOCKET. INIT. rules 


aprotocolbUDpc/protocols 
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POrDBBOOS/ ports 
SAIDDALLC/SNIDS 
SCIDS1OS/SCID. 

/elass SOCKET INIT. rules 


Három hasonló szabályra van még szükségünk egy 
a Phonekanfa háttérkiszolgálójához, két másik pedig az 
cID-20 érték Ringse11-hez való rendeléséhez. 

Ezután a Phoneanta folyamatainak (forrás ScID-10) enge- 
délyezzük, hogy üzeneteket hozzanak létre, küldjenek 
Vagy fogadjanak a saját foglalataikon (vagyis az SETD-10 
azonosítójú célokon): 


celass S0cKET. rules 
 SSCIDSIOS/sScIDS 
SSAIDSALLG/SSNID 
SCIDDIDe/tSCID. 
ASMIDJALLG/TSNIDS 
GANIomCREATE CONNECT LISTEN RECEIVE 
—senpc/allonm 
/elass s0cKET. rules. 


A mingaeT1 számára hasonló szabályt hazank létre. 
Természetesen az SCID-10 és 20 közti adatcserét le. 
kell tiltanunk. Ezt egyszerűen úgy tehetjük meg, hogy 
nem adunk engedélyeket ezen SCID azonosítók közti 
adatcseréhez: 


celass SOcKET- rules. 
 SSCIDSIOS/sSCIDS 
SSAIDSALLG/SSNID. 
tSeIDSZÖS/tScIDS 
ASNIDSALLS/TSNIDS 
allaoc/allas 

-e/class. SOCKET. rules 


Hasonló szabólyt hozunk létre az Se10-20 forrású és. 
ScTD-I0 célazonosító között. 

Bár a háttérkiszolgálók és egy adott operátorhoz tarto- 

zó belépési pontok kiszolgálói fizikailag a fürt különböző 
szomópontjain helyezkedhet el, ne feledjük, hogy megosz- 
tott fürtről van szó, tehát nem rendeljük az egyes csomó- 
Ponttokat egyértelműen, elválaszthatatlanul a Rtngbe! 1- 
hez vagy a Phonean§a-hoz. Így a phonettanta folyama. 
tainak (forrás Se1D-10) képesnek kell lennie egy másik 
Phonettanta- folyamattal (cél Se1D-10) történő kapcsolatfel- 
vételre is a hálózaton keresztül. Ugyanez természetesen 

a Ringkelt-re is igaz. 





celass NETWORK rules 
SSCIDSIOS/sSCID5 
SSAIDSALLG/SSNID 
SCIDDADe/tSCID. 
ASNIDJALLG/TSNIDS 
alenyoNETWDAK RECETVEG/denys 
-c/class. NETWORK rules 


"Végül a phoneanfa (5cID-10) és Ringse11 (serD-20) folya- 
-matokat rendszerint valamilyen parancsértelmezőből futtat. 
juk (az alapértelmezett se1D-2). Ez nyilván csak úgy lehet- 














Séges, ha engedélyezzük a kérdéses héj számára új folya- 
"matok létrehozását. Ezt egy transí tion szabály segítségé- 
"vel tehetjük meg: 


celass TRANSITTON rules. 
parent ScIDS 2 s/parent SCI 
SNIDSALLG/SNID: 
binary. SCIDS10c/bínary. SCID.. 
Mem SCICS1OS/ne SCTD.. 

cfelass TRANSITION rules 


A binary. sctD a bináris állományhoz explicite hoz- 
zárendelt ScID azonosító. Emlékezzünk rá, hogy 

a PhonelaniabE és PhoneantaEp programokhoz 

a setsT0 segítségével rendeltünk SID azonosítót. 

A nem sc1D a létrejövő új folyamathoz rendelt $eID. 
Mivel a 8800-as és 8801-es foglalatok elérése csak az 
ScID-10 azonosítójú folyamatok számára (vagyis 

"a phonemani a számára) engedélyezett, az új folyamat- 
Hoz is az ScID-10 azonosítót kell rendelnünk. Hasonló 
szabályt kell a ingse11 számára is létrehoznunk. 
Mindössze ennyire van szükségünk a DSP létrehozásá- 
Hoz, vagyis 12 egyszerű biztonsági szabályra, amelyek 
érvényesítése tökéletesen kizárja a fent vázolt problémát. 
A szabályrendszer leírása után természetesen az egész 
fürtre kiterjedően frissítenünk kell a biztonsági rendsza- 
bályokat. Ehhez valamennyi biztonsági kiszolgálónak 
egy update (frissítés) üzenetet kell elküldenünk- 


(colhy]$ ed -/ds1/ss/test/denosecom 
[colby]$ ./dsíupdaterolíey -/dsi/etc/ 
oszi 


A biztonsági kiszolgáló ennek hatására beolvassa a mó- 
osított DSP fájlt (v-/dsifetcDSPxml) és figyelmeztetést. 
küld, ha valamilyen formai hibát észlel. Ha mindent 
rendben talált, önműködően elküldi a frissítéseket min- 
en biztonsági vezérlő számára, tehát nincs szükség arra, 
hogy a csomópontokra egyenként bejelentkezve minden 
gépem kézzel frissítsük a biztonsági intézkedéseket leíró 
adatbázist, vagy hogy saját Perl alapú rendszerkezelő 
Programot fejlesszünk erre a célra, amely legalább rész- 
ben automatizálja a folyamatot. Minden magától műkö- 
dik, mint az álom. Ez különösen akkor jelent nagy előnyt, 
ha több ezer csomópontból álló teleppel dolgozunk, 
amelyben egyes csomópontok földrajzilag esetleg a világ 
másik végén is lehetnek. Gondoljunk például a hálószá- 
mítási (grid computing) módszerekre. Ott nemhogy gya- 
kori, egyenesen természetes ez a helyzet. 

Most, hogy rendszerünket bebiztosítottak a forgalomírá- 
nyítási eltévelyedések ellen, itt az ideje, hogy újra kipró- 
báljuk azt az esetet, amikor a phonehan1a kérést továbbít. 

a ingne11 háttérkiszolgálója felé: 

(colhy demoj$ ./relecomelfent -h 10.1.1.1 
-p 8800 

megvesting auotation for Erícsson 

te Ericsson 


(colhy demo$ ./phonekantatp -h 10.1.1.1 


enm manvtag ha 





—-p 5800 -b 10.1.1.2 -r 9001 





PHONEMANTA: bínd/comnect on 10.1.1.2:9001 - 0 
ete Ericsson 


uotation reguest recefved 





(munster deno)$ ./kingseTIBE -h 10.1.1.2 -p 9001 
RiwcsELL: bind on 10.1.1.2:9001 








A másik csomáponton (minster) észleljük, hogy 
a Ringgel1 háttérkiszolgálója többé már nem kezeli 

"a phoneanta kéréseit, pedig a phonekan fa engedély 
nélkül továbbra is a ningbe11-re irányítja azokat. 

A fvarflogímessages fájlban a nem engedélyezett kérések. 
"nyomon követésének céljából lehetőség van a DSI által 
előállított naplók rögzítésére: 


531 minster kernel: 





nay 607 DST-LSM MODULE - 
dsi-sock rev.skb check permisson sscid 10 
"assnid 1 tscid 20 

nay 607: 

Error - dsi. sock rev.skb - No Permissfon 


31 munster kernel: DST-LSM MODULE 





Összegzés 

Egy gyakorlati megoldást mutattunk be a fürtök külön- 
őző felhasználók által használt alkalmazások közti 
biztonságos megosztására. A DSI projekt lehetővé teszi 
a felhasználók számára, hogy egyszerűen hozzanak lét- 
re elkülönülő biztonsági zónákat a telepen futó alkalma- 
zások számára. Miután a DSI-t feltelepítettük a telepre, 
4z új alkalmazások számára létrehozandó új biztonsági 
zónák kialakítása a programokhoz tartozó megfelelő 
SeID azonosítók beállítására és a kapcsolódó szabályok 
DSP fájlban történő rögzítésére egyszerűsödik. A forrás- 
kód módosítására nincs szükség és valószínűleg lehető- 
ségsincs rá. 


Linux Journal 2004. októbor, 126. szám 


Makan Pourzandi 
(makan pourzandigdericsson.ca) az Ericsson 
kanadai kutatóközpontjának nyit rendszerekkel 
foglalkozó osztályán dolgozik. A kutatási terúle- 
tai közé a biztonság, a fürtözött számítások és 
"az osztott programozás komponens alapú 
módszerei tartoznak. Doktori fokozatát 1996- 
ben Franciaországban, a loni egyatemen sze. 
tezta meg a párhuzamos számítások tárgykör. 
ben írt dolgozatával. 


Aralta Apvrile laxalia.apvrilacDericsson ca jelen- 
leg az Ericsson kanadai kutatóközpontjának nyit 
randszerakkal foglalkozó osztályán dolgozik. 
Kutatási területei a kriptográfia, biztonsági proto- 
kollak és az osztott biztonság. Számítástechniká- 
ból 1996-ban szerzett diplomát a franciaországi 
ordeauxban. az ENSEIRB egyetemen. 


2004. növember 
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Elosztott gyorstárazás a Memcached használatával 





Webkiszolgálónk adatbázisának terhelését jelentősen csökkenthetjük, ha alkalmazá- 
sainkat egy méretezhető, objektumokat gyorstárazó réteggel bővítjük. 


Memcached nagy teljesítményű, elosztott gyors- 
tárrendszer. Bár a konkrét alkalmazásoktól tökéle- 
tesen független, leginkább a webes alkalmazások 

"gyorsítására használják úgy, hogy segítségével az adatbázis- 

ok terhelését csökkentik. A Memcachedet többek közt 

a LiveJournal, a Slashdot és a Wikipedia is használja. 


Miért gyorstárazunk? 

Az elmúlt nyolc év során nagy méretű, interaktív, adatbázis- 
Ta épülő, több kiszolgálóra is kiterjedő weboldalak készítésé- 
vel foglalkoztam. A 9 Lívejoumalcom blogrendszeréhez és. 
nyilvános hálózati szolgáltatásaihoz közel 70 gép biztosítja 

a hátteret, összesen 2.5 millió fiókot tartva fenn. A szoká- 
"505 blogolási lehetőségeken és a barátokférdeklődés/ 
személyes adatok megadásának lehetőségén túl a Líve- 
Journal oldalán fórumokat, kérdőíveket, a felhasználók 
gyedi igényeire szabott híroldalakat, telefonokról áttöltött. 
hangfelvételeket és egyéb változatos, az embereket egymás- 
hoz közelebb hozó dolgokat és szolgáltatásokat lehet találni. 
A dinamikus weboldalak előállítási sebességének növelése 
mindig nehéz feladat, és ez alól a Livejournal sem volt kivé- 
tel, A dolgot tovább nehezítette, hogy a rendszernek szinte 
minden tartalmi eleméhez tartozhat valamilyen biztonsági 
Színt, illetve az elemek számos különböző nézetbe csopor- 
tosíthatók. Mivel korábban már foglalkoztam dinamikus, 
Környezetfüggő tartalmakkal, tudtam, hogy statikus aldalak 
előzetes előállításával nem sokra jutunk. Az oldalakat alko- 
tó különféle objektumok gyorstárazási jellemzői és élettar- 
tamuk annyira eltérő lehet, hogy az oldalakat többször kel- 
Tene előállítani, mint ahányszor lekérik őket. Így ezzel 

a megoldással csak az erőforrásokat pazaroltuk volna. 
Persze a gyorstárazás ettől még nem rossz dolog. A másik 
oldalról viszont egy számítógép sebességét jelentős mérték-. 
ben befolyásolja memóriarendszerének sebessége, mérete 
és szintjeinek száma. A gyorstárazás valóban hasznos, de 
sak akkor, ha megfelelő tárolóeszközzel és felbontással 
tudjuk végezni. Én úgy gondolom, a legjobb az, ha az 
egyes oldalak objektumait külön gyorstárazzuk, és nem 
magukat a weboldalakat tároljuk. Ilyenkor nem növeljük 
feleslegesen a szükséges tárterület méretét azzal, hogy az. 
objektumokat és a több oldalon is feltánő sablonelemeket. 
minden oldalhoz külön tároljuk. A végső döntés persze 
mindig különféle szempontok között egyensúlyozva szüle- 
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1.ddra A Memcachad ügyílkönyvtőr feladata a kírósek megfelelő 
kiszolgálákhoz való továbbítása 


tik meg, A processzorok egyre gyorsabbak, tehát szerintem 
inkább a processzor erőforrásait érdemes használni, és nem 
a lemezeket. Igaz ugyan, hogy az újabb lemezek egyre na- 
"gyobbak és olcsóbbak, a sebességük azonban korántsem nő 
ílyen mértékben. Figyelembe véve, hogy mennyire hajla- 
"mosak a meghibásodásra, és mennyire tohonyák, az a leg-. 
jobb, ha nem is használjuk őket, ha nem muszáj 

A Lívejournal webes csamópontjaiban egyáltalán nincsenek. 
"merevlemezek. A rendszerindítást közös, redundáns mó- 
don tárolt NFS képről hajtják végre. Ez a megoldás nem- 
sak olcsóbb, de kevesebb karbantartást is igényel. 

Az adatbázis-kiszolgálóból természetesen nem spórolhatjuk. 
Kia lemezeket itt viszont gyors, RAID-be kötött meghajtó- 
kat használunk. Jelenleg tíz különböző adatbázisfürtöt tar- 
tunk fenn, melyek mindegyike kettő vagy több gépből áll. 
A tíz fürtből kilenc felhasználói, vagyis ezek kizárólag a fel- 
használók adatait tárolják. A tizedik egy közös fürt, amely 
a nem a felhasználókkal kapcsolatos adatokat hordozza. Itt. 
találhatók a felhasználó-fürt hozzárendelések is. A fürtöket 
az írási műveletek elosztása végett függetlenítettük egy- 
"mástól. Megtehettük volna azt is, hogy egyetlen nagy mére- 
tú fürtöt állítunk össze, több száz szolgagéppel, ez azonban. 
sak az olvasásokat tudta volna szétosztani. A válaszidő 











minden újabb szolga hozzáadásával növekedett volna, a ki- 

árt adatok elkerülhetetlen frissítése miatt egyre rosszabb tel- 

jesítményt kaptunk volna. 

Az elmandattakból talán már látszik is, hogy a Linejournal 

háttérrendszerét milyen elgondolás szerint építettük meg; 

1. Minél kevesebb lemezt használunk, mert csak a baj van. 
velük. Ha elkerülhetetlen a használatuk, akkor csak. 
gyors és redundáns be és kiviteli alrendszert veszünk 
igénybe. 

2. Szélességében méretezzük a rendszert és nem felfelé, 
vagyis inkább több kis gépet üzemeltetünk, mint keve- 
sebb nagyot. 


A kis gép persze nem az olcsó, inkább a sokáig használható. 
épet jelenti. Én szeretek addig megtartani egy gépet, 
ameddig az általa elfoglalt hely és a megtermelt hő szem- 
pontjából érdemes. Méretezésnek nevezik azt is, amikor fél-. 
Évente kidobják a gépet, és vesznek egy még nagyobbat, de. 
ez a megoldás nekem nem nagyon tetszik. 


Mol gyorstárazzunk? 
A Memcsched bevezetése előtt a webes csomópontok ked-. 
ülés igényük szerint érhették el az adatbázisokat. A rend- 
Szer működött, de nem volt az igazi. Hamar rájöttem, hogy 
hiába van 4 vagy 8 GB memória az adatbózis kiszolgálóban, 
gyorstárai korlátozottak, mind magának a memóriának 

a méretét, mind a 32 bites gépeken futó folyamatok által. 
megímezhető terület nagyságát tekintve. Persze vehettem 
"olna 64 bites gépeket, amelyek több memóriát tudnak 
megdámezni, de mit tegyek, makacs és fösvény vagyok. 
Úgy döntöttem tehát, hogy a webes csamápantokon kell 
többet gyorstárazni. Mivel mod, perl 1.x-et használunk, 

a gyorstárazás egyszerűen kínszenvedés. Minden folyamat, 
"vagyis minden webes kérés saját címtérrel rendelkezik, 

a többivel nem tud adatokat megosztani. Meg lehetne csi- 
álni, hogy a 30-50 folyamat mindegyike saját gyorstárat 
tartson fenn, de megint csak pazarolnánk az erőforrásokat. 
A System V megosztott memória megoldása ma már megle- 
hetősen szokatlan korlátokkal küzd, nem hordozható, és. 
sak egyetlen gépen működik. Több mint 40 csamóponton 
egyszerűen nem is használható. Azt hiszem, érzékelhető, 
hogy mennyire nem voltam elégedett a már meglévő 
gyorstárazó megoldásokkal Még ha alkalmazásrendsze- 
ünk többszálú is lett volna, és az adatokat elvileg könnyen 
"meg lehetett volna osztani a folyamatok között, ez akkoris 
tsak egy-egy gépre terjedt volna ki. El akartuk kerülni, 
hogy a több mint 40 gép önállóan gyorstárazzon, és ki tud- 
jav hány példányt tartson fenn az adatokból. 


A Memcached születése 

Egy napon, amikor már kellően tele volt a puttonyom 

"a mod perl alkalmazások gyenge gyorstárazásával, álmo- 
ozni kezdtem. Rájöttem, hogy egy csomó szabad memória 
található elszórva a hálózaton, és valahogy ki kellene hasz- 
"álni. Aki Perl programozóként turkál egy kicsit a CPAN- 








tál sokat, annak elárulom, hogy a szótár olyan elvont adat-. 
típus, amely kulcsokat és értékeket rendel össze. A Perlben. 
járatos emberek az ilyesmit asszociatív tömbnek vagy kivo- 


enm imanvtag ha 


nattáblának, esetleg röviden kivonatnak nevezik. A kívo- 
attábla különleges típusú adatszerkezet, amely egy szótár. 
felületet bocsát rendelkezésünkre. 

Olyan átfogó kívonattáblát akartam létrehozni, amelyet az 
összes gép összes webes folyamata akár egyszerre is el tud 
mi, és azonnal látja a többiek módosításait. Ez lett volna 

a gyorstáram. Mivel a memória drága, a hálózatok gyorsak, 
a kiszolgálók üzembiztossága pedig kérdéses, a gyorstárat 
az összes gépre el akartam osztani. Gyors keresést végez- 
tem, és mivel ilyet nem találtam, nekiláttam megvalósítani 
az elképzelésemet. 

A Memcached kiszolgáló példányok mindegyike egy felhasz- 
áló által megadott IP-n és kapun várja a kéréseket. Az alap- 
ötlet az, hogy a hálózaton mindenfelé, ahol csak szabad me- 
móriát találunk, Memcsched példányokat futtatunk, és ezek. 
szolgálják ki az alkalmazásokat. Egy-egy gépen akár többe 
Példányt ís lehet futtatni, ha az adott gép 32 bites, és több 
memóriával rendelkezik, mint amit a rendszermag egy-egy 
folyamat számára biztosítani tud. Például, mielőtt még rájöt.. 
tünk volna, hogy inkább szélességében, mint felfelé érdemes 
méretezni a rendszert, vettünk néhány elképesztően drága, 
egyenként 12 GB memóriával felszerelt gépet. Mostanában 
mindenféle feladatokra használjuk őket, többek közt öt-öt. 

2GB-os Memcsched példányt futtatnak. Így egyetlen gép is 
10 GB memóriával képes hozzájárulni az átfogó gyorstárhoz. 
Mindezt annak ellenére, hogy 32 bites Linux alatt egy-egy. 
folyamat általában csak 5 GB memóriát tud megcímezni, 

A Memcached trükkje az, hogy adott kulcs kezelésére min. 
ig ugyanazt a csomópontot kell felkérni, miközben a táro- 
16 kulcsok egyenletesen oszlanak el a csomápontok között 
Arra nincs lehetőség, hogy a -péida" kulcsot az 1-es gépen 
tároljuk, majd egy másik folyamat később a 2-es gépről pró- 
bálja betölteni. Persze ez nem is okoz különösebb gondot. 
A Memcached csomópontokat úgy érdemes kezelni, mint 

a kivonattáblák vödrett 


A Memcached műkö 

1.lépés: Az alkalmazás a példal, a példa2 és a példa iránt. 
bocsát ki kérést az ügyfélkönyvtáron keresztül, ez. 
kiszámítja a kivonatok értékét, amiből ki tudja vá- 
Tasztani, hogy melyik Memcached kiszolgálóhoz 
kell fordulnia, 

2. lépés: A Memcacked ügyfél pártzamos kéréseket küld 
"a megfelelő Memcached- kiszolgálóknak.. 

3. lépés: Memcached kiszolgálók válaszolnak az ügyfél- 
könyvtárnak. 

4.lépés: A Memcacked ügyfélkönyvtár összegyűjti az alkal 
"mazásnak szóló válaszokat. 
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Aki ismeri a kivonattáblák működését, nyugodtan ugorjon. 
Aki nem, annak azonnal adok egy gyors áttekintést. A kívo- 
nattábla vödrök tömbje. Minden vödör (azaz tömbelem) 
"csomópontok egy listáját tartalmazza, minden csomópant 
gy külcs-érték párosból áll. A megfelelő kulcsot tartalmazó. 
"csomópont után szükség esetén ebben a listában végzünk 
keresést. A legtöbb kivonattábla először kisméretű, majd 
idővel dinamikusan változik a mérete, ahogy a vödrökben 
tárolt listák túl hosszáakra nyúlnak. 

Ha adott kulcshoz tartozó értékre vonatkozóan olvasási 
"vagy írási kérést indítunk, akkor a kulcs alapján először egy. 


2004. növember a 





JN szaktekintét ) 
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ívonatot kell számolni. A kivonatoló függvények egyirá- 
nyú leképező függvények, amelyek egy kulcshoz (ez szám 
vagy karakterlánc egyaránt lehet) valamilyen számot ren- 
delnek ez lesz a vödör száma. A vödör számának megha- 
tározása után keresést kell végezni a vödör listájában az 
adott kulcsú csomópont után. Ha nincs ilyen, akkor új cso- 
mópomttal kell bővíteni a Tstát.. 

Miköze van mindennek a Memcsched működéséhezt 

A Memcxched a felhasználók számára egy szótárfelületet 
(ules -3 érték) biztosít, de belül két rétegű kívonatolást vé- 
ez. Az első réteg az ügyfélkönyvtárban található. A kulcsot 
Képzetes vödrök listájába kivonatolva ez dönti el, hogy me- 
yik Memecsched kiszolgálónak kel elküldeni a kérést. Ami- 
Mar a kérés eljutott hozzá a kiválasztott Memcsched kiszol- 
áló normál kívonattáblát alkalmaz. 

Minden Memcached példány tökéletesen független, a többi- 
vel semmilyen adatcserét nem folytat. Mindegyik példány 
a legrégebben használt elemeket dobja el, amikor helyet te- 
Temt az újaknak. A kiszolgálók rengeteg statisztikát készíte- 
nek, amelyek alapján összesíthető a teljes Memcached telep 
Tekérdezésítalálathiba mutatója. Ha valamelyik kiszolgáló 
meghibásodna, az ügyfelek képesek a halott gép vagy g6- 
7Pek megkerülésére, a továbbra is akív kiszolgálókat pedig 
Tovább használják. Ez a szolgáltatás elhagyható, ugyanis 
használatához az alkalmazásokat is fel kell készíteni arra, 
hogy esetleg elavult adatokat kapnak valamelyik betegeske- 
dő csomóponttól. Ha a szolgáltatást kikapcsoljuk, akkor. 

a halott kiszolgálókhoz intézett kérések egyszerően egy 
gyorstárhibát eredményeznek az alkalmazás oldalán. Ha 
kellően nagy, elegendő egyedi állomásból álló Memcached 
telepet tartunk fenn, akkor egy-egy gép leállása nem fogja 
számottevő mértékben rontani az átfogó találati arányt. 


Saját rendszerünk felépítése 

A Lívelournal com jelenleg 28 Memcached példányt futtat. 
összesen tíz gépen, ezek a leggyakrabban igényelt 30 GB- 
nyi adatot gyorstárazzák. Találati arányunik 92.36 körül mo- 
og, vagyis az alkalmazásoknak a korábbinál jóval keve- 
sebbszer kell az adatbázisokhoz fordulniuk. 

Webes csomópontjaink mindegyike 4 GB memóriával ren- 
delkezik, ezeken három-három 1 GB-os Memcached pél- 
dányt futtatunk, a mod. perl 500 MB-tal gazdálkodhat, 500 
MB pedig tartalékként szolgál. A Memcached és a mod. perl 
azonos gépen való futtatása jó megoldás, a mod perl Kó- 
unk ugyanis erősen terheli a processzort, a Memeached 
Viszont csak alig. Természetesen megtehetnénk, hogy 

a Memcached futtatására külön gépeket vásárlunk, de gaz- 
aságosabb megoldás a Memcached példányokat oda szét. 
szórni, ahol amúgy is rendelkezünk felhasználható memó- 
Tiával, esetleg memóriabővítést végezni egy régebbi gépen, 
ami így meg fog felelni a feladatra. 

Memcached telepet különféle méretű gyorstárakkal ís lehet. 
fattatni, mi például 512 MB, 1 GB és 2 GB méretű példá- 
nyokat keverünk. A példányokat és méretüket az ügyfélbe- 
állítások között kell megadni, a Memcsched kapcsolatobjek- 
tamok ennek megfelelően súlyoznak. 

Sebesség 

A gyorstárazás elsődleges célja nyilván a folyamatok gyorsí- 
tása, tehát a Memeached rendszert a lehető leggyorsabbra 
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készítettük. A program első, kísérleti példányát Pertben ír- 
tuk. Szeretem a Perlt, de a kísérleti kód nevetségesen lassú. 
és nagyméretű volt. A Perl meglehetősen sok memóriát. 
használ, és nagyobb számú hálózati kapcsolatot sem képes 
egyszerre kezelni. 

A jelenlegi változat C nyelven készült, egy folyamatból ál- 
1ó, egyszálú, aszinkron be- és kivitelt végző, esemény ala- 
Pú démon. A hordozhatóság és a megfelelő sebesség érde. 
kében az eseményekről való értesítéseket a libenent segítsé- 
ével oldottuk meg, A Iibenent használata azért előnyös, 
mert futási időben a lehető legjobb módszert választja a fájl- 
Teírók kezelésére. BSD alatt például a kgueue, Linux 2.6 alatt. 
Pedig az epoll szolgáltatásaira épül, amelyek több ezer pár- 
huzamos kapcsolat hatékony kezelésére ís megfelelők. 

Más rendszereken a libevent a hagyományos poll és select. 
eljárásokat használja. 

A Memcached belsejében minden algoritmus O(1) futási ide- 
jú. Az algoritmusok végrehajtási ideje és processzorigénye 
tehát az egyszerre csatlakozó ügyfelek számától - legalábbis 
a kguene vagy az epoll használatakor - független, ahogy az 
adatok méretétől és az egyéb tényezőktől ís. 
Megjegyezném, a Memcached tömbfoglalót (slab allacator) 
használ a memóriafoglalásokhoz. A Memcached korai vál. 
tozatai a glibe-féle mallocot használták, ám ez nagyjából 
egy heti működés után fura dolgokat kezdtek produkálni, 
s a címtér széttöredezése miatt csak a processzor erőforrá- 
ait fogyasztotta. A tömbfoglalók csak nagy méretű memó- 
Tiaterületeket foglalnak le, ezeket a különféle elemosztá- 
Iyok számára kisebb részekre osztják, majd egy részek fog- 
Taltságát nyilvántartó lista vezetésével figyelik, hogy az 
egyes osztályok objektumai mikor szabadulnak fel. Erről 

a témáról további részleteket a források között szereplő 
Bomwick féle leírásban lehet találni. A Memcached pillanat. 
nyilag 64 bájt és 1 MB között képes területet foglalni úgy, 
hogy a memória nagysága kettő hatványa legyen. Minden. 
öbjektummot a befogadására alkalmas legkisebb egységben 
helyez el. A tömbfoglaló használatának köszönhetően. 

a megfelelő teljesítményt tetszőleges időtartamra bíztosíta- 
ni tudjuk. Az éles Memcached kiszolgálóink például 4-5. 
hónapon keresztül üzemeltek, átlagosan 7000 lekérdezést 
kezeltek másodpercenként, de semmilyen gond nem volt 
"velük, és processzorterhelésük is alacsony maradt. 

A Memcacheddel szemben további elvárás volt, hogy képes 
legyen zárolások nélkül működni. Minden objektummal. 
kapcsolatban belső változatkövetést és hivatkozásszámlálást 
végez, így egyik ügyfél sem akadályozhatja egy másik mű- 
"veleteit. Előfordulhat például, hogy egy a csomagok felét et. 
dobáló rossz hálózati kapcsolattal rendelkező ügyfél éppen 
frissít egy olyan a objektumot, amit közben több tucat má- 
Sík ügyfél tölt le. Még ekkor sem kell senkinek sem bárki 
másra várakoznia. 

A működésről még annyit megjegyeznék, hogy a protokoll 
egyszerre több kulcs lekérdezését is lehetővé teszi, ami fő- 
ként akkar hasznos, ha egy alkalmazás előre tudja, hogy 
több száz kulcsot is elő kell keresnie. Ilyenkor nem soros le- 
kérdezést indít, ami a hálózati válaszidők miatt viszonylag 
Sokáig tartana, hanem egyetlen kéréssel elintézi az összeset. 
Ha szükséges, az ügyfélkönyvtárak önműködően több, 

a Memcached példányokhoz egymással párhuzamosan indí- 
tott többkulcsos lekérdezésre osztják az alkalmazásoktól ér- 














kező többkkülcsos kéréseket. Arra is van lehetőség, hogy az. 
alkalmazások előre meghatározott kivonatértékeket csatol- 
Janak az adatokhoz, így egy-egy adatcsopartot azonos pél- 
dányon tudnak tartani. Ezzel a megoldással az ügyfél. 
Könyvtár némi processzaridőt is megtakaríthat, hiszen 

a kivonatokat nem kell kezelnie. 


Az ügyfélkönyvtárak 

A Memcsched ügyfélkiszolgáló felülete egyszerű, könnyen 
áttekinthető, Ügyfélkönyvtár Perl, PHP Python és Java alá. 
egyaránt létezik. Úgy hallom, egyik munkatársam egy Ruby 
ügyfélen is dolgozik, ami hamarosan meg fog jelenni. 

Az ügyfelek mindegyike támogatja az objektumok sorren- 
dezését, erre saját, natív sorrendező eljárásukat használják: 
a Perl a Storable, a PHP a serialíze, a Python a Pickle, a Java 
Pedig a Serialízable felületet veszi igénybe. A legtöbb ügyfél 
képes az átlátszó tömörítés támogatására, amelyet beállítás- 
tól függően csak adott adatméret felett használ, A sorrende- 
zés és a tömörítés használata azért vált lehetségessé, mert. 

4 Memcached megengedi az ügyfeleknek, hogy átlátszatlan 
jelzőket — ezek a bejövő adatok kezelésének módját hatá- 
Tozzák meg - tároljanak az egyes tételek mellett. 


A Memcached használata 

A Memcacked telepítése önmagában nem bonyolult, haszná- 
Tata viszont már komolyabb körültekintést igényel. Azt, hogy 
a legtöbb idő milyen műveletekkel telik el, csak saját alkal- 
"mazásaink vizsgálatával tudjuk eldönteni — ezeken a helye. 
kem kell aztán gyorstárazni. A gyorstár írissítéséről és tisztán 
tartásáról szintén gondoskodnunk kell, a gyorstár tartalmá- 
nak egységessége ugyanis a legtöbb alkalmazás számára fon- 
tos. Ha alkalmazásunk belső APt-ja már letisztult, és az adat- 
bázist nem ide-oda kapkodva érjük el, akkor a Memcsched 
támogatásának hozzáadásával nem lesz gond. A lekérdező 
föggvényekben egyszerűen csak Memcached-hez kell első- 
ként fordulni. Hiba esetén lépjünk tovább az adatbázishoz, 
"majd töltsük fel a Memcsched tárait s. Az adatírásokat végző 
föggvényekben az adatbázis és a Memcsehed frissítését egy- 
aránt végezzük el. Minden bizonnyal lesznek olyan verseny- 
helyzetek és adategységességi gondok, amelyek megoldásra 
"várnak, ám a Memcacked API/ja biztosítja a kezelésükhöz 
"szükséges eszközöket. 

A Memcached olyan adatok tárolására is használható, ame- 
Nyeket lemezre nem akarunk kiírni. A LiveJournal például 
úgy előzi meg az adatküldések véletlen kettőződését, hogy 
a tranzakciók kódjait a Memcnched segítségével tárolja, 
kulesként a tranzakciók aláírását használva. A Memcached 
elsődleges adattárként való használatára egy másik példa 
az egyszerű és/vagy rosszindulatú robotok és szemétküldők 
kihajigálása. Ha figyelemmel követjük, hogy az egyes IP- 
-mekről származó kapcsolatok révén milyen műveleteket. 
és mikor indítottak, akkor bizonyos minták alapján már ko- 
án fel tudjuk ismerni a támadásokat, és meg tudjuk kezde. 
ni a szükséges intézkedéseket. Ezeket az adatokat felesleges 
"volna adatbázisban tárolni, csak a lemezmeghajtókat terhel- 
nénk velük. Bár a memóriában való tárolás elegáns megob- 
dás, ha valamelyik Memcached csomápant meghibásodik, 
akkkor az adatok is elvesznek. 

A levelezőlistán megkérdeztem, hogy mások mire használ- 
ják a Memcsched-et, és a következő válaszokat kaptam: 
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. Sokan alkalmazzák ugyanarra a célra, mint. 
a LiveJoural, vagyis kisméretű webes objektumok 


gyorstárazására 

5. Az egyik oldalon az éppen lejátszás alatt lévő zeneszá- 
"ot adják át vele Java alapú adatfolyam. kiszolgálójuk- 
tól PHP alapú webhelyüknek. Erre a célra korábban egy 
adatbázist használtak, de a Memcached szerintük jobban 
működik. 

Sokan hitelesítési adatokat és munkamenetkulcsokat 
"gyorstáraznak vele. 

4 Azegyik helyen az ismert jó és rossz állomások és híte- 
Tesítési adataik gyorstárazásával a levélkiszolgálók mű-. 
ködését gyorsítják. 


Mindig újabb és újabb érdekes elektronikus leveleket és ja- 
"vaslatokat kapok — örömmel látom, hogy sokaknak tudtunk 
segíteni. 


Egyéb megoldások 

Ha valaki egy többszálú alkalmazást egyetlen gépen futtat-. 
"va meg tudja oldani feladatait, letve nincs szüksége átfogó 
gyorstárra, annak nincs mit kezdeni a Memcsched-del. Aki 
sak egy gépet használ, annak a Sys megosztott memória 
szolgáltatása is megfelelő lehet. 

Néhányan felvetették, hogy a MYSOL 4sx lekérdezés-gyors- 
tárának alkalmazásával a Memcsched kiktatható. A MySOL 
Tekérdezészgyorstáblája minden alkalomznal kiürítésre kerül, 
amikor valamelyik érintett tábla — bármilyen módon is - íris- 
ítésre kerül, ezért inkább olyan helyeken használható, ahol 
a tartalmat csak olvassák. A LiveJournal-an rengeteg írás tör- 
ténik, ahogy a nagy forgalmú webhelyeken általában lenni 
"szokott. Más adatbázisokhoz hasonlóan a MySOL gyorstára- 
inak mérete összesen nem haladhatja meg a rendszermag 
által biztosított cííteret, ami a 32 bites gépeken 8 GB — ma- 
napság ez már kevésnek számít. 

Sokaknak megfelelő megoldás a MySOL memóriabeli tábla: 
kezelője is. Nekem azért nem tetszett, mert csak szabott mé- 
Tetű rekordokkal tud dolgozni, BLOB és TEXT oszlopok 
használatát nem engedi. Az általa tárolható adatok összest-. 
tett mérete is korlátozott, vagyis belőle is nagy számú pél- 
dányt kellett volna futtatni, és ugyanúgy gondoskodni kel 
Tett volna a külcsok szétosztásáról. 
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A Linux fájlrendszer 


iztonsága (1. rész) 


A jogosultságok beállításának hibája számos gyakori Linux probléma - nem egy- 
szer idegesítő - forrása, ezért kell elsajátítani a jogosultságok alapjait, és megten- 
ni az első lépéseket a Linux biztonságának megértése felé. 


imez Journal Paranoid pingpit rovatában az elmúlt. 
négy évben elsősorban eszköz központú cikkek je- 
Tentek meg, Megtudtuk, hogyan kell biztonságossá 
tenni a Sendmailt, hogyan lehet a Stumel segítségével SSL. 
títkozítást alkalmazni, valamint egy egész sereg hatékony 
biztonsági program beállításának és futtatásának módját. 
A következő néhány oldalt ezzel szemben a a fjlrendszer 
jogosultságainak szenteljük, amely egyfelől a Linux bizton. 
ságának egyik legalapvetőbb, legfontosabb tényezője, más: 
részt - és ez az igazán meglepő — viszonylag elhanyagolt 
téma. Ha bölcsen használjuk, a felhasználók és a behatolók 
nehezebben tudnak visszaélni a jogosultságokkal. Ha azon 
ban nemtörődöm módon állítjuk be, a kisebb gyenge pon- 
tok nagymértékben veszélyeztetheti a rendszert. Ezek, 
a cikkek különösen hasznosak lehetnek a Linux újoncok 
Számára, akik nem értik, mit jelenthet az a sok dnar-xr-K 
halandzsa fájlistában. De ezek a cikkek, különösen 
a 2. rész, még a középhaladók számára is esetleg akik. 
még nem értik a setvid és a sztgid pontos következményei — 
tartogathat újdonságokat. 


Bevezetés: Minde 
Nem sckan tudják, hogy a UNIX és a hozzá hasonló rend- 
szerekben alapvetően mindent fájlok képviselnek. A doku- 
"mentumokat, a képeket és akár a futtatható programokat is. 
könnyű a merevlemezen elhelyezkedő fájlokként felfogni. 
Ugyan a könyvtárakat fájltárolóként képzeljük, pedig való- 
jában olyan fájl, amely - ahogy sejtettük - más fájlokat tárol. 
Hasonlóképpen, annak ellenére, hogy a rendszerhez kap- 
csolt CD-ROM elég kézzelfoghatónak tűnik, de a Linux 
rendszermag számár az is csak egy fájl: egy különleges esz- 
Közfájl, a idesfodrom. A rendszermag tulajdonképpen ebbe. 
a különleges fájlba ír és ebből olvas ahhoz, hogy adatot. 
köldjön róla, vagy hogy a CD-ROM meghajtóra írja. Való- 
jában a legtöbb rendszerben a /denfcdrom jelképes hívatko- 
zás a [desihdb-re, vagy valamelyik más különleges fájlra. 
Kisem találnánk, hogy a jelképes hivatkozás viszont nem 
más, mint egy olyan fájl, amely egy másik fájl elérési útvo- 
nalát tartalmazza. 

Más fájlok, mint például a nevesített csővezetékek, bemene- 
tifkimeneti csatornaként viselkednek, lehetővé téve, hogy 

a programok adatokat adjanak át egymásnak. 
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Nem az a lényeg, hogy leírjunk minden egyes fájltípust, ami 
a Limezban vagy a LNIX-ban létezik, hanem, hogy szemlél- 
tessük, hogy szinte mindent fájlok képviselnek. Amint ezt 
felfogjuk, sokkal könnyebb lesz megérteni, hogy miért olyan. 
fontos a fájlrendszer biztonsága, és hogyan működik. 





A Límeban tulajdonképpen két olyan dolog van, amit nem 
fájlok képviselnek: a felhasználói fiókok és a csoportíiókok. 
"Többféle fájl s tartalmaz adatokat a rendszer felhasználóíról. 
és csopartjairól, de valójában egyik sem képviseli azokat. 

A felhasználói fiók olyan valakit vagy valamit jelent, akuami 
képes a fájlok használatára. Bz azt jelenti, hogy emberek is. 
és rendsszerfolyamatok is használhatnak felhasználói fióko- 
kat. Ha egy felhasználói fiók neve például webmestet, az ál- 
talában egy olyan embert jelent, aki webhelyeket tart fent, 
de szabványos Ip Linux felhasználói fiókot a soros nyomtató. 
démon (ipd) használja - az Ipd program Ip felhasználónéven 
fat. Később elmagyarázzuk, hogy mit jelent a programok 
Számára, ha egymás elleni felhasználóként futnak. 

A csoportfiók egyszerűen felhasználói fiók egy listája. Min- 
den egyes felhasználói fiók egy fő csoporttagsággal van. 
"meghatározva, de valójában annyi csoporthoz tartozhat, 
amennyihez szükséges. A maestro (mester) felhasználónak. 
Például lehet a comductors (karmesterek) csoportban a fő 
tagsága, és tartozhat a píamists-hoz (zongoristák) is. 

A felhasználók fő csoporttagsága az fetcfpasstuord fájlban ta- 
Tálható fiókbejegyzésben van meghatározva. A felhasználót. 
további csoportokba is sorolhatjuk, az fetefgroup szerkeszté- 
sével, a felhasználónevet minden olyan csoportbejegyezés 
végéhez írva, amelyben a felhasználónak szerepelnie kell. 
Másik lehetőségként használhatjuk a usermod parancsot. 

— további információkért lásd a usermod(8) súgóoldalt. 

Az alábbi lista első sora a fetolpasstvond fájl naestro-ra 
"vonatkozó bejegyzését mutatja, a következő kettő pedig 

a /etelgroup fájd megfelelő tartalmát. 














A passzod fájlban az első mező a felhasználói fiók nevét, 
a maestro nevet tartalmazza. A második (x) mastro jelsza- 
vának mutatója, ami arra utal, hogy a jelszó valójában az 
etefshadono fájlban tárolódik. A harmadik mező a maestro. 
Számazomosítója (xid-ja), amely ebben az esetben 200. A ne. 
gyedikben a felhasználó elsődleges csoportjának számazo- 
osítója (gid) látható, amely ezúttal 100. A többi mező egy 
megjegyzést, maestro saját könyvtárát és alapértelmezett. 
bejelentkezési héját tartalmazza. 

A letefgronp fájlban az egyes sorok csupán a csoportnevet, 

a csoportjelszót (általában nem használatos - az x a mutá. 
16), a csoport számazonosítóját (gi) és vesszóvel elválaszt 
va, a csoportba másodrendű tagként felvett felhasználók lis-. 
táját tartalmazzák. Így láthatjuk, hogy a conductors cio- 
Port gíd-je 100, ami megfelel maestro főcsoportként megha- 
tározott gid- jének. Azt ís látjuk, hogy a pianist csoportnak. 
tagja a maestro felhasználó, és másodrendű tagként egy 
volodyia nevű felhasználó. 

Az fetelpassuvond és az Jetefgronp fájl felhasználói fiókok lét- 
Tehozása, módosítása és törlése céljából való megváltoztatá- 
Sának legegyszerűbb módja a useradd, usernod iletve. 
tiserdel parancsok használata. A parancs írásmód helyett 
most inkább az elvre összpontosítunk, tehát elég annyit 
mondani, hogy mind a három parancs a csoporttagságok. 
beállítására és módosítására szolgál, és a megfelelő ságóol- 
alakom jól dokumentáltak. Ahhoz, hogy egy rövid össze- 
foglalót lássunk a használatról, gépeljük be a parancs után. 
4 —-help paramétert, például useradd --hetp. 


Egyszerű fájl-jogasultságok 

Minden fájinak két tulajdonosa van: egy felhasználó és egy 
soport, mindegyik saját jogosultság beállításokkal rendel- 
kezik, amelyek meghatározzák, hogy a felhasználó mit csi- 
nálhat az adott fájllal - olvashatja, írhat bele és végrehajt. 
atja. Egy harmadik beállításkészlet arra vonatkozik, hogy 
mások - olyan felhasználói fiókok, amelyek nem a fájl tulaj 
donosai, illetve nem tartoznak olyan csoporthoz, amely 

a fájl tulajdonosa — mit csinálhatnak a fájllal. Az 1. listán, 

a /homefmacstrafbaton, dealers.txt hosszú fájlistája látható. 
A jogosultságok a felhasználói engedélyek, a csoportenge- 
délyek és a többi engedély sorrendje alapján vannak felso- 
Tolva. Az 1. listában bemutatott fájl esetében a tulajdonosa 
(maestro) olvashatja és írhatja a fájlt (rw-), a tulajdonos cso- 
Port (conductors) szintén olvashatja és írhatja a fájlt (rw-), 
de a többi felhasználó csak olvashatja. A jogosultságok azért 
kicsit bonyolultabbak. Az egyéb kategóriába sorolt felhasz- 
málók egy adott fájlra vonatkozó jogosultságok alapján bár- 
milyen fájlt törölhetnek egy olyan könyvtárban, amelyre 
vam írási jogosultságuk. Más szóval, ha egy felhasználónak 
sak olvasási jogosultsága van egy fájlra, akkor nem szer- 
kesztheti, de ha a fájl könyvtárára írási jogosultsága van, 
akkor törölheti a fájlt. 

Az olvasáson és az íráson kívül van egy harmadik jogosult- 
Ság; a végrehajtás, amelyet x jelöl, amikor be van állítva. Ha 
a maestro ír egy héjprogramot, punish. bassonists.sh néven, 
és a jogosultságait a -ruxru-r- értékre állítja, akkor úgy. 
hajthatja végre ezt a héjprogramot, hogy beírja a nevét 

a parancssorba. Ha viszont elfelejti beállítani a végrehajtási 
engedélyt, nem tudja majd futtatni a programot, annak 
ellenére, hogy ő a tulajdonosa. 
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Parancsok és súgóoldalak 


Ebben a elkkben a pontos [rásmód és az adott parancsok 
használata holyett a fájlrendszer alapelveire összpontost. 
tunk. De a kezdők biztosan szeretnék tudni, hogy egyálta- 
lán hogyan kel futtatni azokat a parancsokat, és hol talá 
hatunk segítséget az írásmódhoz és az alkalmazáshoz. 
Előszöris, minden példában és páldahelyzatben a tarmk- 
nálablakban dolgozunk. A Micrasoft Window felhaszná- 
lék úgy képzelhetik el a terminálablakot, mint egy DOS ké-. 
szenlőt jelet, vagy paranosablakot, A terminálablak bizto. 
ítja a Linuxszal való párboszód lagközvetlenebb formáját, 
"vagyis minden parancsot kézzel írhatunk be, ahelyatt, 
hogy egérkattításokkal indítanánk el. 

Ahhoz, hogy saját hájmunikamenetat indítsunk a GNOME. 
ból, kattintsunk a Main Monu (Főmenü gombra, és vá- 
lasszuk a Syatem Tools€Tamórnínai lehetőséget. A KDE. 
ben a terminálparancsot konsol-nak hívják, és saját ikonja 
Van a tálcán: agy kagylóhéj egy számítógáp-monítor előtt. 
Másik lehetőségként elindíthatjuk a Aun Program (Prog- 
Tam futtatása) párbaszódablakot, és a készenléti jelnél be- 
"gépeihetjük, hogy konsole. Ahhoz, hogy gyakorlatilag bár- 
melyik Linux parancshoz gyors segítséget kapjunk egy 
terminálfhój munkameneten belül. begépeihatjk az 
adott parancsot, utána pedig a --help lehetőséget. Ha 
Például nem emlékszünk az 15 parancs összes parancs- 
or lehetőségére, amely a fájlokat és a könyvtárakat Iis- 
tázza, csak beljuk az 15. --hedp parancsot. 

A —-help lehetőség gyors, de nem mindegyik parancsnál 
"működik. Amikor működik ia, az eredmény néha túlságo- 
(san tömör A parancsokra vonatkozó sogítségkérés leg- 
Jobb módja a man parancs használata. A súgóoldalak (man 
Pages) teljos útbaigazítást biztosítanak a legtöbb Linux pa- 
Tancs használatával kapcsolatban, és gyakorlatilag az 
összes UNIKhoz hasonló rendszerben jelen vannak. Ah- 
hoz, hogy megtekintsük például az is parancs súgóoldalát, 
gépeljük be a man 15 parancsot, A súgóoldal felsorolás 
ban a szóköz bilentyú segítségével léphetünk tovább egy 
oldalt, a B gombbal padig egy oldalt visszamehetünk, ha 
adig begépeljük, hogy / valami, akkor megkeresi súgóok 
dalon a valami" karaktorsort.. 

Mi van azonban olyankor, ha nem tudjuk annak a parancs 
ak a nevét, amelyre szükségünk van? Erre való az. 
apropos parancs. Gépelük be például, hogy apropos. 
Tást, hogy olyan különféle parancsokat láthassunk, ame. 
yek valamit lstáznak, majd annak a parancsnak a súgóot- 
dalára ugorjunk, amelyre valószínűleg szükségünk van. 





A jogosultságokat általában a chmod paranccsal lehet beállí- 
tani, ami a change mode" (üzemmód- változtatás) rövidíté- 
5e. A példát folytatva, tegyük fel, hogy a maestro meggon- 
"dolja magát, és nem akarja, hogy a conductors (karmeste- 
ek) csoportja láthassa a pálcakereskedők (baton dealers) 
Tistáját. A 2. listán látható parancsok segítségével eltávolít. 
hatja a csoport olvasásiáírási jogát. 

AZ lista példa chmod parancsában (chaod g0-ru) a go arra 
utasítja a chmod-ot, hogy változtassa meg a csoport jogosult-. 
ágait, és az egyéb jogosultságokat, az -rw pedig megszabja, 
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1.lista Jogosultságokat bemutató fájlisták 


1 maestro conductors 35414 
baton dealers.txt 





2. lista Egy fájl jogosultságainak megváltoztatása 
"a chmod paranccsal 


bash-$ 15 -1 baton dealers.ext 


1 maestro conductors 35414 
baton dealers.txt 






bash-$ chmod 90-rw baton dealers.txt 
bash-$ 15 -1 baton dealers.txt 


1 maestro conductors 35414 
baton dealers. tet 






3. lista Egy csoport által olvasható könyvtár 


bash-$ chmod gerx extreme casseroles 
bash-$ 1s -1 extreme casseroles 


drwmr-x B bíff  drumers 
—01:38 extrene casseroles 
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hogy el kell távolítani a szóban forgó két kategória (a cso- 
Portés az egyéb) jogosultságait. Tehát a chmod parancs há- 
rom részből áll: egy jogosultságkategóriából, amely az u, 
és az o valamilyen kombinációja. Itt állhat eg az 
a betűs (all — valamennyi), illetve szerepelhetnek benne 
"műveleti jelek: a - az eltávolításnak, a s a hozzáadásnak fe- 
Tel meg. Ezeket mindig a hozzáadandó vagy eltávolítandó 
jogosultságok listája (általában r, w vagy 20) követi. 


Könyvtárjogosultságok 

Már tudjuk, hogyan kell megváltoztatni a hagyományos 
fájlok alapvető jogosultságait, de mi a helyzet a könyvtárak- 
kal? A könyvtárjogosultságok kicsit másképp működnek, 
mint a hagyományos fájlok jogosultságai. Az olvasás és az 
árás hasonló - a könyvtáraknál ezek a jogok a könyvtártar- 
talom listázásának illetve a fájlok könyvtáron belüli létreho- 
Zzásának és törlésének felelnek meg. 

A könyvtáraknál viszont a végrehajtás kicsit kevésbé logi- 
as. It a végrehajtás annak felel meg, ha bármit megváltoz- 
tatunk a könyvtárban, vagy a munkakönyvtárat az adott. 
könyvtárra változtatjuk. Azaz, ha a felhasználónak vagy 
gy csoportnak végrehajtási jogosultsága van egy bizonyos 
könyvtárra, akkor a felhasználófcsoport listázhatja az adott. 
Könyvtár tartalmát, olvashatja a könyvtár fájljait (feltéve, 
hogy az egyes fájlok saját jogosultságai beletartoznak), és. 
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a munkakönyvtárat az adott könyvtárra változtathatjuk. 
a cd paranccsal. Ha egy felhasználónak vagy egy csoport- 
nak nincs végrehajtási jogosultsága az adott könyvtárra, ak 
kor semmit nem listázhat vagy olvashat a könyvtáron belül, 
az ottlévő elemeken beállított jogosultságoktól függetlenül. 
Ha egy könyvtárra nincs végrehajtási jogunk, de olvasási 
jogunk van, és megpróbálunk az 15 paranccsal listázni, 
olyan hibaüzenetet kapunk, amely tulajdonképpen felsorol 
ja a könyvtár tartalmát. De ez nem működik olyankor, ami- 
kor nem rendelkezünk sem olvasási, sem végrehajtási jogo- 
sultsággal a könyvtárra vonatkozóan. 

Tegyük fel, hogy a példarendszernek van egy biff nevű 
felhasználója, aki a drunmers (dobosok) csoportba tartozik. 
Feltételezzük továbbá, hogy az ő könyvtára tartalmaz egy 
extrene. casseroles nevű alkönyvtárat, amit szeretne 
"megosztani az ütőstársatval. Az 3. listén látható, hogy bi ff. 
hogyan állítaná be a könyvtár jogosultságat. 

Az 3. listánál csak biffnek van lehetősége fájlokat létrehozni, 
megváltoztatni és törölni az extrene cassaroles könyvtár. 
ban. A drusners csoport többi tagja listázhatja a tartalmát, 
és a cd paranccsal beléphet. A rendszerben viszont minden- 
ki más számára tiltott lesz a listázás, azs olvasás, a ed pa- 
Tancs használata vagy bármilyen más, a könyvtárral kapcso- 
latos tevékenység. 


Összefoglalás 
Ezek a Linux fájlrendszer biztonságának legalapvetőbb el- 
"vei és gyakorlati felhasználási módjai. A 2. részben tovább 
megyünk, és megbeszéljük (többek között) a setnid-et, 

a setgíd-et, és a numerikus jogosultsági üzemmódokkat 
Addig is, csak óvatosan! 


Linux Joumal 2004. október, 126. szám 


Miek Bauer — Hitalasített informatikai randsza- 
fak biztonsági szakértője, a Linux Journal bíz. 
tonsági szerkesztője, és biztonsági szakember 
a Minneapolisban, Minnesotában. A Bullding 
Secure Servers Wíth Linux (O"Reill, 2002) című 
könyv szarzőja. 











A WordPress 


Akiknek olyan ,mindentudó" weblog alkalmazásra van szükségük, amelynek be- 
állítása a lehető legegyszerűbben oldható meg a parancssorból, azoknak készült 


a WordPress. 


eblogkezelő programokról szóló sorozatunk 
méltó befejezése a WordPress rövid bemutatása, 
amely számos szolgáltatásának és kifinomultsác 
gának köszönhetően egyre népszerűbbé válik. A WordPress 
egy tökéletesen letisztult, könnyen használható felülettel 
rendelkező, MySOL-re alapozó, PHP-ben megírt weblog- 
készítő és karbantartó program, 


A Wordpress telepítése 
Azoknak, akik már rendelkeznek némi tapasztalattal az 
Apache és a MYSOL használatával kapcsolatban, 

a WerdPress telepítése teljesen magától értetődő lesz. 

A WrdPress az adatokat MySOL táblákban tárolja, vagyis. 
telepítése előtt létre kell hoznunk legalább egy adatbázist. 
A WrdPress lehetővé teszi, hogy egyetlen adatbázison be. 
Tálttöbb weblog adatait ís tároljuk, ami kölönösen jól jön. 
akkor, ha az általunk karbantartott oldal társzolgáltatója 
sak egyetlen MYSOL adatbázist bocsát a rendelkezésünk- 
"e. Új MYSOL adatbázis létrehozásához a myagladmén 
Program használatára van szükségünk, ami az én rendsze- 
Temen a Áusrflocalímysalíbin elérési útvonalon található. 


4 /üsr/local/nysal/bin/nysal admin -p create 
narápress 


A fenti parancs feltételezi, hogy rendszergazdai jogosult- 
Ssággal rendelkezünk, vagyis a root felhasználó nevében füt-. 
tatjuk. Ha létrehoztuk az adatbázist, a következőkben jogo- 
Ssultságot kell biztosítanunk a WordPress felhasználónak az 
adatbázisban lévő táblákhoz. Ezt az adatbázisba történő be- 
jelentkezéssel tehetjük meg- 


4 /usr/tocal/nysal/bin/nysal -p -u root 


Miután bejelentkeztünk, a következő parancsokkal jogo- 
Ssultságot is adhatunk az általam mopusernek elkeresztelt. 
WordPress felhasználónak: 


GRANT ALL PRIVILEGES ON wordpress.t 
TO wpuserűlocalhost IDENTIFIED BY "wppass" 
GRANT ALL PRIVILEGES ON wordpress.t 
TO wpuser IDENTIFIED GY "wppass" 
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1.kíp Egy wetlog bejegyzés bevitele a Wbnffress ben 


Most nézzük a WordPress forráskódját (65. CD Magazin 
"WordPress könyvtára), és bontsuk ki ezt a .targz fájlt 

az Apache programunk dokamentumkönyvtárának 
"gyökerében. Előfordulhat, hogy a WordpPress fájljait kü- 
lön könyvtárba vagy esetleg egy virtuális gép alá sze- 
etnénk rakni, de ahhoz, hogy használni tudjuk ezeket 

a fájlokat, mindnek a dokumentumkönyvtár gyűkerében 
kell lennie. 

Most ugorjunk böngészőprogramunkkal a top-adminlinstall 
-ámre és már helyben is vagyunk. A telepítőképernyő olda- 
Mai ellenőrzik, hogy minden hibátlanul telepítésre került-e, 
és néhány kérdést intéznek hozzánk. Rendszerint a képer- 
"nyő alján lévő valamelyik hivatkozásra kell kattintanunk 

a folytatáshoz, majd be kell fejeznünk a telepítést. 

Ha elmulasztottuk volna az adatbázis előzetes létrehozását, 
1" WordPress figyelmeztet erre, tudtunkra adva, hogy a táb- 
ák létrehozásához szükség van az adatbázisra. 

A WondPress telepítőjét csak egy alkalommal használhat. 
juk. Amennyiben egy már korábban telepített rendszeren 
kiséreljük meg a telepítő ismételt futtatását, a program 

a telepítés előtt az előző rendszer eltávolítását kéri. 

Jó voltlátni ezeket a kis figyelmességeket egy olyan prog- 
Tamban, amely nyilvánvalóan egy műszakilag kevésbé 
avatott közönséget céloz. 
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A WordPress használata 

A WeondPress telepítése után az admin felhasználónév és 
egy véletlenszerűen előállított jelszó segítségével léphetünk 
be a programba. Rendszergazdaként lehetőségünk nyílik 
a bejegyzések létrehozására, szerkesztésére és törlésére, 
valamint a WondPress további felhasználóinak beállítására. 
A programban korlátlan számú felhasználó hozható létre, 
s ezek mindegyike egy 1-től 10-ig terjedő jogosultsági szín 
tet kap. A 10-es jogosultsági szinttel rendelkező rendszer- 
"azda bármit megtehet a rendszerben, akárcsak a I-es 
szinttel rendelkező egyéb felhasználók 

Természetesen nem akarjuk, hogy minden felhasználónak 
a rendszergazdáéval azonos jogai legyenek. A WondPress 
alapértelmezett telepítése számos szolgáltatás használatát 
korlátozza, így lehetőségünk van a különböző felhasználók 
hoz más-más jogosultsági szintet rendelni. Például az 5-ös 
ése feletti jogosultsági szinttel rendelkező felhasználók 
szerkeszthetik a képernyő jobb oldalán megjelenő hivatko- 
zásokat, és képeket is feltölthetnek. A rendszergazdai felü- 
leten keresztül ezek a szintek megváltoztathatóak 

A WordPress rendszerfelügyeletét biztosító felület teljes 
egészében a Web-re épül, az adatbázis tábláínak a létreho- 
7ása után a teljes rendszer irányítása egy. 
böngészőprogramon keresztül megoldható. A felügyeleti 
részben számos menüt találhatunik, amelyek némelyike to- 
"vábbi almenüket ís kínál. Habár eleinte egy kicsit zavarban 
"voltam az egyes lehetőségek elhelyezkedését illetően, de. 
hamar érteni kezdtem az elrendezés logikáját és módosítani 
tudtam számos beállítást. 

Kitaláltam például, hogy milyen jó lenne feltüntetni 

a blogtáramat, vagyis az általam rendszeresen látoga- 
tott blogok Hstáját. Ehhez a 2 Bloglines.com web alapú 
számlálóját használtam, és az OPML használatával 

— amely az ilyen adatok kezelésének szabványos XML- 
alkalmazása — sikerült is a weblog listát létrehoznom. 

A lista WordPress-be történő importálása a links (kinat- 
kozások) menü blagroli (bloglista) menüpontjával már 
Csak egy kattintás volt. A felsorolt lehetőségek egyike 

az OPML fájl importálása volt, s amint kiválasztottam, 

a bloglistám láthatóvá vált a világ számára. 


A felhasználói felület 

A nyílt forrású programokat gyakran éri bírálat a barátságos 
felhasználói felület hiánya miatt. Ez főleg abból adódik, 
hogy az ilyen programokat író programozók saját maguk és. 
"munkatársaik számára készítik ezeket a szoftvereket, ami. 
aztis jelenti, hogy nemigen foglalkoznak a program műkö- 
éséhez nem közvetlenül kapcsolódó vonatkozásaival. 

A WordpPress alkotóinak becsületére válik, hogy a felhaszná- 
Jói felületre is rengeteg gondot fordítottak, megpróbálták el- 
érni, hogy a műszakilag járatlanabb felhasználók számára is. 
minden egyértelmű és kellemetlen meglepetésektől mentes 
legyen. Számos weblog rendszer feltételezi például, hogy 

a felhasználó ismeri az alapvető HTML címkéket, és tudja, 
hogyan kell ezeket a dokumentumhoz adni vagy eltávolíta- 
ni. A WordPress szerkesztőablaka lehetővé teszi a gyakorlot-. 
tab felhasználók számára, hogy ezeket kézzel írják be, 
ugyanakkor egy Javascript gombokból álló készletet is biz- 
tosíta kevésbé járatos felhasználók számára. Ezek a gombok 
nem csupán jelzik a létező lehetőségeket, hanem a formá- 
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2. kép Ugyanannak a bejegyzésnek a megjelenítése a Wordítass 
alapértelmezett sabionjával, 


gukaal mutatják azt ís, hogy az adott formátum használat 
ban van-e éppen. A sor végén lévő Close (Bezár) Bomb egy. 
különösen elmés ötlet volt ezzel minden nyitott állapotban 
lévő HTML címkét lezárhatunk. A jó felhasználói felülettel 
Tendelkező programokhoz hasonlóan a WordPress is sok. 
olyan apró tulajdonsággal bír, amelyek hozzájárulnak a kel-. 
Temes összkép kialakításához. Ezek közé tartozik azis, hogy 
Két vagy három egymás utáni kötőjelet automatikusan cse. 
Tél rövid vagy hosszú gondolatjelre. Lehetővé teszi továbbá, 
hogy a bejegyzéseket osztályokba soroljuk, ami alapján le-. 
hetnek piszkozatok (ez az alapértelmezett , magán vagy 
nyilvános dokumentumok Így lehetőségünk van arra, hogy 
elkezdjünk dolgozni egy weblog bejegyzésen, közben el- 
menjünk ebédelni, és visszatérve ugyanonnan folytathas- 
unk a félbehagyott munkát. A ondPress tisztában van ve- 
Te, hogy az adattórlés olyan kényes művelet, amelyet a fel- 
használónak minden esetben meg kell erősítenie. Emiatt 

a törlés gombot úgy alakították ki, hogy amikor az egérmu- 
tatót elmozgatjuk felette, a háttere pirosra változik. További 
figyelemfelhívásként egy JavaScript ablak is megjelenik 

a felhasználó előtt a törlési művelet jóváhagyását kérve. 

A törlés kivételével könnyedén kijavíthatunk bármilyen. 

a WordPressben esetleg elkövetett hibát egyszerűen vissza- 
térve a kérdéses menüponthoz és egy más értéket kiválaszt. 
hatunk. Minden bejegyzés - beleértve a piszkozatokat és. 
megjegyzéseket - ismételten szerkeszthető egészen addig, 
amíg készen nem állnak a nyilvánossá tételre. 

Végül a CSS módosításával lehetőség van a WandPress meg-. 
jelenésének és viselkedésének megváltoztatására. A CSS ke- 
Zeli a betűtípusokat, a színeket, a méreteket és az elhelye- 
zést; a sablonokat, amelyek nagyrészt szabványos PHP-ben 
íródtak, sőt a bővítményeket ís, amelyekkel szinte bármit. 
megváltoztathatunk. A sablon megváltoztatására lehetősé. 
"Bet ad maga a WondPress is, de úgy gondolom, ennek a fo- 
Iyóiratnak az olvasói inkább a fájl Emacs-szal vagy i-vel 
történő közvetlen szerkesztését fogják választani: 

rgy bővítmény telepítéséhez először le kell töltenünk, majd. 
a megfelelő bővítmény-könyvtárba kell másolnunk az állo- 
mányokat. A bővítmény elindítása már teljes egészében. 

a Webes felületen keresztül történhet. Mindez azt ís jelenti, 
hogy a rendszergazdák számos bővítményt telepíthetnek 

a felhasználóik számára, és rájuk bízhatják, hogy melyek 





azok a bővítmények, amelyeket aktiválni szeretnének. 
A WordPress terjesztési csomagja számos mintabóvítményt 
s tartalmaz, továbbiak letöltésére pedig a program honlap- 
ján találunk lehetőséget. 


Összegzés 
Az elmúlt néhány hónapban egy sereg különféle weblog 
Programot vizsgáltunk meg, A COREBlog kivételével 
amely egy Zope termék és a Zope kiszolgálónkra történő 
telepítése gyorsan és könnyen zajlott - a WondPress telepí- 
tése volt messze a legegyszerűbb és leggyorsabb. Teljes 
Szolgáltatáslistával rendelkezik, s ezek nagy része tiszta és 
könnyen használható felhasználói felületen keresztül mű- 
ködtethető. Még a kezdő számítógépfelhasználók s hasz- 
nálhatják rendszeres munkájukhoz ezt a programot. Ha- 
bár a háttérben működő kód és technológia - a PHP és 

"a MYSOL — nem tartoznak a kedvenceim közé, szolgálta- 
tásainak sokrétűsége valamint a különböző felületeken 
dolgozó felhasználók növekvő közössége a WordPresst. 
helyezi az első helyre. 
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A pingvin igenis vándormadár (2. rész) 


Avagy használjunk Linuxot a mobil eszköz 


cikksorozat bevezető részében telepítettünk a gé- 
Pűnikre egy Debian Linuxot, valamint elkezdtük 
beállítani a rendszert. Első lépésben megvizsgál 
tuk milyen kernel és felhasználói program szintű megoldá- 
"50k léteznek a mobil eszközünk energiagazdálkodási para- 
métereinek beállítására. 
Ha már megteremtettük a lehetőséget, hogy a gépünkkel 
eltávolodjunk a hálózati tápellátástól - a konnektortól, ak 
kor jó volna ha a hálózati kábelt ís ki tudnánk húzni a gép- 
ből és vezeték nélkül tudnánk Internetezni. Nézzünk is 
"gyorsan pár megoldási lehetőséget. 


A WLAN — a vezeték nélküli hálózati csatlakozás 
Napjainkban egyre népszerűbb a technológia. Mostanra mi- 
mőségben és sebességben is elérte azt a szintet, hogy bizonyos 
felhasználási környezetekben alternatívát nyújtson a vezeté- 
es hálózati kapcsolattal szemben. Arról nem is beszélve, 
hogy bizonyos környezetekben pedig egyenesen forradalmi 
változásokat idézhet elő. Ilyen például a szállodákban, konfe- 
Tencia központokban, éttermekben, oktatási intézményekben 
vagy éppen a reptereken gomba módjára szaporodó úgyne- 
"vezett a forró pontok (hot:spot), ahol egy vezeték nélküli há- 
Tózati csatlakozással ellátott eszközzel szabadon (esetleg díjfi- 
Zzetés ellenében) tudunk az Internetre csatlakozni. Ezzel az 
említett intézmények olyan értéknövelt szolgáltatást tudnak 
a vendégeik, látogatóik számára nyújtani, amely minden bi- 
zonnal nagyon gyorsan nagyon népszerű lesz. 
Mindehhez semmi másra nincs szükségünk, mint beszerez. 
ni egy megfelelő vezeték nélküli hálózati kártyát, betenni 
a gépünkbe és beállítani. Előbbi kettőben ugyan nem, az 
utóbbiban viszont megpróbálok ezen hasábokon segítséget 


Mind a 24.es, mind a 26-os rendszermag támogatja a ve- 
Zeték nélküli hálózati kártyákat, így minden bizonnyal nem 
lesz problémánk ezen kártyák telepítésével A régebbi ilyen. 
kártyák esetleg jelenthetnek kihívást, de a Límex egyik leg- 
nagyobb áldása, hogy ezekre a problémákra és megoldá- 
"ukra, vagy az oda vezető útra percek alatt rábukkanha- 
tank az Interneten. Erre a legjobb kiindulási pont vagy 

2.2 uromtiunmobíle org, vagy egyszerűen 

a 2 wwugoogleavmllimuex oldal. 

A most a kiskereskedelmi forgalomban kapható, otthoni 
vagy kisvállalati (SOHO - small office, home office) környe- 
zeti felhasználásra szánt kártyák többsége a 2.6-os rendszer 
"magban a Prism meghajtót használja. Természetesen van. 
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olyan kártya is, amely nem, de ezt egy pillanat alatt kiderít-. 
hetjük. 2.6-os rendszermagot használva futtassuk a root fel- 
használó jogosultságaíval az Ispci parancsot, amely kilis- 
tázza nekünk az összes a rendszerben jelen lévő PCI esz- 
közt. Amennyiben a gépünkben beépített, vagy PCI kártyás 
"vezeték nélküli hálózati csatlakozás van, akkor ezek között. 
"meg kell, hogy találjuk az eszközünket. Amennyiben LISB-n. 
keresztül csatlakozó hálózati kártyánk van, akkor az Isusb. 
Parancs által listázott eszközök között kell, hogy szerepel- 
jen a hálózati kártya. Amennyiben pedig PC kártya 
(PCMCIA kártya) formátumú WLAN kártyánk van, akkor 
a pemcia-cs csomag cardet! programjának futtatásával 
kaphatjuk meg a jelenleg dokkolt PC kártyák adatait. 











Egy példa a waproamd-re 


Nézzünk egy példát arra, hogyan is hozhatunk látra egy Is- 
mert elérési ponthoz agy olyan szkriptet, amely az elérési 
Pont felismerése után automatikusan csatlakozik a felismert 
elérési ponthoz. 

Hozzuk tehát létra az fetcÁvaproamdíserípts könyvtárban az 
elérési pont MAC címével, vagy ÉSSID navával ellátott állo- 
mányt. Fontos, hogy a létrehozott állomány rendelkezzen 
futtatási joggal, különben nem fog elindulnit 

FA waproamdi szkriptjeinek futtatási sorrandjáról jó tudni, 
hogy először a MAC címre ellátott állományokat próbálja 
futtatni, azok közül is először a kisbetűseket, majd a nagy. 
betűseket. Ha nem talált illeszthető mintát, akkor megpró- 
bálja az ESSID alapján megkeresni a magfelalő futtatható ál- 
lamányt. Ha az sem járt sikarral, akkor jön a default nevű áb- 
lomány futtatása, amely megpróbálja kitalálni, hogy mi az 
elérési pont MAC címe, vagy ESSID azonosítója. 

Mennyiben MAC címmel ellátott állományt szeretnénk létre. 
hazni, akkor adjuk névnek például a 0001-0203-a0.at nevet 
és adjunk rá futtatási jogot. Amennyiben a HomdWLAN 
ESSID-hez szeratnénk szkriptet ími, akkor adjuk az állomány 
nak az assid:HomelWLAN navot, Amennyiben szóközt, vagy 
egyéb speciális karaktert is tartalmazna az elérési pont ne- 
"a, akkot használjuk a szabványos http UAL escape színtak- 
tíkát, vagyis tegyük a karaktar ASCII kódját egy 96 után. 

A szóköz például a 1432 kócidal tható le. 

Ha ezzel megvagyunk, akkor még a WEP titkosításhoz tarto- 
76 kulcs beállítása lehet hátra. Ezt a fotcAvaproamdíkoys 
könyvtárban az előbbi névhasználattal megegyező módon 
létrehozott állományban tehetjük meg. Egyszerűen írjuk 
bele azt a 10, vagy 26 számjegyet, ami kell 














Amennyiben már telepítettünk grafikus felületet a gépünk- 
Te, akkor a cardinfo parancs futtatására egy jópofa grafikus. 
PC kártya felügyeleti programot tudunk indítani. 

Ha megtaláltuk, hogy a kártyánkat milyen lapkakészlettel 
(chipset) látták el, akkor a mag beállításai között a Device 
DriversfNettoorking Support/Wireless LAN menüpont alatt 
megtaláljuk a rendszermag által támogatott modulokat 
Mint említettem a beépített, a PCI és a PC kártyák jelentős. 
része a Prism meghajtót használja. Amennyiben $02.11b 
szabványú kártyánk van, akkor a Hermes lapkakészlet. 

és a Prism 2.5 modulokat fordítsuk a rendszermagba, 
amennyiben viszont 802.11g szabvány (22/54/108Mbitís se- 
bességű kártyák) is támogató kártyánk van, akkor válasszuk 
az Etersíl Prism modult és fordítsuk bele a magba. 

Ha újrafordítottuk a rendszermagot és újraindítottuk a gé- 
et ezzel a rendszermaggal, akkor a betöltés folyamán már 
meg kellett, hogy jelenjen a kártya. Ezt egyébként ellenőriz- 
Hetjük a dnesg ! more parancs kiadásával. Ha a kártya fizi- 
kailag rendelkezésre áll, akkor telepítsük fel a WILAN kár- 
tyák kezeléséhez szükséges programokat tartalmazó limer- 
1olan-ng csomagot. Ebben a csomagban található többek kö- 
zött az iuconfig állomány is, amellyel a kártya kapcsolódá- 
át tudjuk beállítani a hozzáférési pontokhoz (access point) 
Ha ez is megtörtént, akkor nincs más dolgunk hátra, mint. 
beállítani a hálózati beállításokat. Kezdjük azzal, hogy meg- 


ermemanvtag ha 


Nézzünk agy póldát agy WVLAN indító programra. Ha létre. 
hoztuk a megfelelő állományt, akkor helyazzűk el benne az 
alábbi tartalmat 


1/bín/bash 
case "$IT án 
star) 
fuconfíg ethl essíd "HONEMLAN" 
Áuconfig ethl mode managed 
config ethl key 1122334455 





stop) 
imconfíg ethl key off 2 /dev/mut! 





E sí" — start" ] ál exec 
/etcfwaproamdfwaproand. action ethl. up 
CSI a "stop" ] 48 exec 
/etc/vaproand/vaproand.actfon ethl. dom 





Ezzel csináltunk egy szkriptet, amely csatlakozik 
a HomeWILAN nevű elérési ponthoz az eth1 hálózati csatoló- 
val, amely az 1122334455 kulcsot használja a WEP titkosítás 
hoz. 

Amennyiben a hordozható gépünkön van olyan gomb, 
amely a vazaték nálküli hálózati esatolót aktíválja, akkor azt. 
a gombot hozzátársítva a waproamd programhoz megtehet. 
Jük azt, hogy nem állandóan fut a démon, hanem csak akkor 
amikor mi ezt szeretnénk. Ez nagyon hasznos lahat abból. 

a szempontból, hogy (gy feleslagesen nem mert az állandó 
keresés az akkut. 








keressük a megfelelő elérési pontot és megtudjuk a paramé- 
tereit. A legfontosabb paraméterek, amelyekre szükségünk 
Tesz az elérési pont ESSID-je, ani gyakorlatilag egy szöveges 
azomosító, az elérési pont MAC címe, a használt titkosítás és 
"a külcs kiosztásának módja. Ezeket az információkat vagy 
elkérjük a rendszergazdától, vagy megpróbáljuk felderíteni. 
Utóbbiban segítségünkre lehet például a tnaproamd (Wireless. 
Access Point Roaming Daemon) nevű csomag. Ez a program 
alapértelmezésben a rendszer indításakor elindul és folyama- 
tosan keresi az elérhető csatlakozási pontokat. Amint talál 
egy elérési pontot, akkor megnézni, hogy az fetcfimaproamdf 
scnipts könyvtár tartalmaz-e az elérési pontra jellemző infor- 
mációt- vagy a MAC címet, vagy az ESSID azonosító ne- 
"vet és amennyiben igen, úgy lefuttatja az adott szkriptet. 
Ha nem talál, akkor az alapértelmezett (default) szkript fut le. 
és próbálja meg létrehozni a csatlakozást. Ez a nyilvános hot. 
"spot-ok esetén egy jó választás lehet, azonban ha az elérési 
pont tartalmaz valamilyen speciális beállítást, akkor már kér- 
ses, hogy a felderítés mennyire jár sikerrel, Amennyiben 
oyan elérési ponthoz szeretnénk csatlakozni, amelyik WEP. 
títkosítást használ, akkor az fetc/ioaproamdikeys könyvtárba 
helyezzünk el egy access point MAC. címe avep nevű 
állományt, amely a WEP kulcsot tartalmazza. 

Az előbb bemutatott waproand egy nagyon jópofa szolgálta- 
tás, de az élet azért nem fenékig tejfel. Sajnos vannak olyan. 
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ártyák - főleg a régebbi típusok -, amelyek nem, vagy csak. 
részben támogatják a felderítési funkciót. Arról, hogy kár-. 
tyánk rendelkezik ilyen képességekkel meggyőződhetünk 
azáudist alan csatoló neves. scan parancs beírásával, 
ahol a WLAN csatoló neve az az interfész, amelyik az 
inconfig parancs átal istázott eszközök között WILAN támo. 
atást mutat Amennyiben az íulist azt adná vissza, hogy az 
eszközüink nem támogatja a WLAN felderítő opció használa. 
tát, még ne keseredjünk el. Van ugyanis lehetőség arra, hogy 
kézzel beállítva a kapcsolati paramétereket használni tudjuk 
a vezeték nélküli hálózatot. Sőt, annak ellenére, hogy az 

Áwiist nem ad vissza értékelhető eredményt, a maprozmd 
még talán működni is fog, Az én notebookom például egy 
olyan beépített WLAN kártyával van megáldva, amelyik az 
adást parancsra meg sem mukkan, de remekül be tudtam. 
állítani a naproand-t és a bekapcsoló gombra tökéletesen fut 
Amennyiben valamilyen oknál fogva mégis a kézi beállítás 
mellett döntünk, úgy ehhez az inconfig parancsot kell hasz- 
álni. Használata teljesen megegyezik az i fconfig parancs 
használatával, gyakorlatilag hasonló írásmódot kell használ 
ni. Nagyon jó súgóoldal tartozik az iuconfig és tulajdonkép-. 
Pem az összes vezeték nélküli hálózati csomagban szereplő 
eszközhöz, úgyhogy nézegessük szorgalmasan a súgót! 
További hasznos információkhoz juthatunk 

a 2 hitp/onwvelinimcwan org! aldalon, valamint a már 
említett oldalak bármelyikén. 

Most tehát beállítottak a vezeték nélküli hálózati kártyánkat, 
ezzel már boldogan tudunk netezni. Amíg van a közelben 
egy elérési pont. De mi történik, ha nincs? Akkor bizony 
marad a répi jól bevált megoldás, a mobiltelefonos Internet. 
A mokiltelefonos Internet elérésnek két fajtája van, a kap- 
solt vonali elérés (ma már általában minden szolgáltató tá- 
mogatja a FISCSD-t, amely egy nagy sebességű kapcsolt vo 
nali elérést biztosít), lletve a csomagkapcsolt megoldás, a jól. 
ásmert GPRS. Mi most inkább a GPRS kapcsolattal foglalko- 
zunk, mivel ennek használata a jövőben talán lényegesen 
elterjedtebbé válik, mint a kapcsolt vonali netezés 

Ahhoz azonban, hogy GPRS-en át tudjuk a hálózatot elérni. 
a notcbookunkról, ahhoz bizony először össze kell kapcsol 
ni a gépet és a mobiltelefont. Ezt megtehetjük vezetékkel, 
vagy inírán, vagy biuetooth-on keresztül. Én most először 
az inírás kapcsolatot mutatom be, mert az iníra mára gya- 
Korlatilag minden notebookban és telefonban megtalálható, 
úgy ezt minden bizonnyal minden Kedves Olvasó ki fogja 
tudni próbálni. 


Az DA 

Ahhoz, hogy a natcbookunk iníra portját a hálózat elérésé- 
re tudjuk használni, először is elérhetővé kell tenni. Nem 
"meglepő módon a dolgunk az, hogy először a megfelelő 
Tendszermag modulokat belefordítsuk a kernelbe. Indítsuk 
elisméta kernel beállítási felületét és menjünk a Device. 
DriverslNetuorking Support! IrDA (infrarcd) subsystem 
support menüponthoz. Ott találunk egy pár modult, ezeket 
ém az alábbi összeállításban fordítottam a rendszermagba: 


Iron protocols 
ITLAN protocol 
IrMET protocol 
Ircowma protocol 





Linuunlág 





e 


Ultra (comnectfonless) protocol 
Irom options 

Cache Jast LSAP 

Fast RRS (low latency) 


e 
[8] 


Ha ez megvan, akkor lépjünk be az Infrared-port devíce 
drivers menübe és állítsuk be az alábbi modulokat is: 


-—- SIR device drivers 
db IWTTY (uses Linux serfal driver) 
- Dongle support 
(9) serial dongle support 
— old SIR device drivers 
dm IFPORT (IrDA serial driver) 


nnek a három modulnak a beállításával nekem eddig 
majdnem minden notcbookon sikerült beállítani az infra 
Kapcsolatot, de ettől függetlenül lehetnek olyan eszközök. 
ús, amelyekhez más modulokat is be kell fordítani. Erről 
bővebbet olvashatunk a rendszermag forrásának a doku 
mentációjában. 

Ha idáig eljutottunk, akkor természetesen fordítsuk újra 

a kernelt és indítsuk újra a gépet. Miután betöltődött a friss 
Tendszermag, a dnesg-gel megnézhetjük, hogy a gép az 
induláskor felismerte-e az infra portot a gépben. Ha nem, 
akkor próbálkozhatunk más modulokkal a rendszermag 
ban, ha ígen, akkor folytassuk a beállításokat. 

Következő dolog, amit el kell érnünk az az, hogy megszó- 
altassuk a gépünk inéra portját. Ehhez fel kell tenni az inda. 
atils nevű csomagot. A telepítés folyamán a telepítő több. 
kérdést is feltesz. Az első, hogy rendszerindításkor az iníra 
engedélyezve legyen-e. Válasszuk az igent. Második kér- 
dés, hogy engedélyezzük-e a felderítési módot, amellyel 

a gépünk a közelben lévő eszközökhöz akar majd csatla- 
Kozni. Én itt ís az igent választottam. 

Megjegyzés; a notebook akkujának kímélése szempontjából 
esetleg indíthatjuk kézzel is az inírát, ha úgy érezzük erre. 
Szükségönk van. 

Következő kérdés, az IDA eszköz típusa. Itt notebookok. 
esetén 9594-ban a seria választ kell megjelölni, hacsak 
nem valamilyen natív - általában külső — eszközt csatlakoz- 
tattunk. Következő lépésben meg kell adnunk a soros port. 
helyét. Nálam ez a /dettyőI. AZ utolsó kérdés az iníra 
"vezérlőnkhöz tartozó dongle típusa. Notcbookok esetén itt 

















9956-ban a none választ kell kijelölni. 
Ha ezzel megvagyunik, akkor jelentem, bekon- 
iguráltuk az infra portot. Most tegyünk vele. 
szembe egy megfelelő telefont és indítsuk el az 
Árdadunp nevű programot. Bz a folyamat gya- 
korlatilag egy pingelésnek fog megfelelni. AZ 
infra port összegyűjti a látható eszközöket, 
amelyeknek meg kell jelenniük a kidobott listá- 
ban. Nálam egy Nokia 7210-es mobiltelefon a tesztalany és 
"a következő üzenetet kapom: 


19:52:14.297525 xid:rsp dhő4bőle c D000edd6 5-6 
5-0 Kokia 7210 hint-bI25 [ PnP Modem Fax Telephony 
rrco IrogEx ) (27) 





ss ag 


514.AB3510 xidrend dbőtbüle 2 FETFEEE 5-6 
ag 

514.573497.xidrend dbőtbőle 2 fETTFEE 5-6 
cset 19 

19:5214.663481. xidrend dbőtböle 2 fETTFEE 5-6 
se 10) 

19:5214.753466 xidrend dbőtböle 2 FETFEE 5-6 
set trikko hínt-s400 [/conputer LAN Access ] (22) 









Ez teljesen jó, az első sorban ott látszik a telefon, meg az, 
hogy ez egy modem és egy faxmodem is egyben. Ezzel 
"gyakorlatilag működik is az iníra és a telefon közötti kom- 
munikáció. Nincs más hátra, mint az Internetes kapcsolat 
beállítása. 


GPRS Internet mobiltelefonos beállítása 

Ahhoz, hogy beállítsuk a telefonos kapcsolatot, szükségünk 
Tesz a ppp csomag telepítésére. Ennek a Debian Sid gyűjte- 
ményben a cikk írásakor a 2.4.2-es verziója volt feltöltve. 
Célszerű ebből a csomagból mindig a legírissebbet használ 
ni, mert olykor ez sok fejtőréstől kímélet meg minket. 
Ha feltettük a ppp csomagot, akkor két út áll előttünk. 

Az első, hogy szépen kézzel elkészítjük a ppp kapcsolódási 
szkripteket, a másik, hogy egy segédprogramhoz fordu- 
Tank, amely ezt megteszi helyettünk. Bár az előbbi sem egy 
különösen bonyolult feladat, ráadásul az Interneten tucat. 
szám találhatunk tippeket, tanácsokat és példa beállításokat. 
ús, akár szolgáltató specifikusan is, mi most mégis nézzünk 
egy programot, amellyel nem csak könnyen beállíthatjuk és 
"vezérelhetjük a GPRS kapcsolatot, de mindennek fejében 
mindezt azzal a tudattal tehetjük, hogy egy olyan segédesz- 
közt használunk, amelyet honfitársaink készítettek. A prog- 
Tam neve: GPRS Easy Comnet. 


Amit a GPRS Easy Connectról tudni kell 

Személy szerint a nyáron, amikor a fejembe vettem, hogy 
"végre beállítom a GPRS kapcsolatot a gépemen, hogy ne 
csak kábel mellől tudjak nezetni, rengeteget ktakodtam 

a hálózaton, hogy találjak valami használható, felhasználó- 
barát megoldást a kapcsolat beállítására. Olyat, amelyet 
"nem csak én, de adott esetben egy mindennapi felhasználó 
ís könnyen és gyorsan be tud állítani. Nem kis örömömre 





enm manvtag ha 





rábukkantam a GPRS Easy Connect-re, 
amelyre a mai napig is úgy tekintek, mint. 
egy áldása. A program egy teljesen jól hasz- 
nálható grafikus felülettel rendelkezik és 
a beállítása tényleg nem igényel különösebb 
tudást, Amire pedig szükség lehet, az le van 
dokcumentálva. 
Aki kedvet kapott a program kipróbálásához, 
az letöltheti a legírissebb verziót 
a 2 hítpifenyconnect inuxuserhu/ 
modules phpfnamesindex webcimről. 
Egy másfél megabájtos targz csomagot kell letöltenünk, 
amelyet kisomagolank, majd a telepítő könyvtárában talál- 
ható INSTALL állomány futtatásával egy nagyszerű grafikus 
telepítőt indíthatunk. A telepítés menete nagyjából követi. 
a next-next-fnietv" módszert, tehát senkinek nem okozhat 
különösebb problémát. 
Ha befejeződött a telepítés akkor az /usr/bin/gprsec 
Parancsot futtatva indíthatjak a programot. A program 
a telepítőhöz hasonlóan egy nagyon baráti grafikus felületet 
ad mind a beállítások elvégzésére, mind pedig a kapcsolat 
nyomonkövetésére. 
Kezdjük a beállításokat a .GPRS Easy Conncct beállítását 
feliratú gombra kattintva Itt kiválaszthatjuk a készülékünk 
típusát, a szolgáltatót, a szolgáltató APN jének nevét meg- 
adhatjuk, akárcsak a felhasználó nevünket, jelszavankat. 
Kikkell választanunk továbbá a csatlakozási kaput, ez való- 
színűleg a [denfircommú lesz. Engedélyezhetjük a dínami- 
hus DNS-t, vagy akár megadhatjuk saját magunk is két 
DNS kiszolgáló címét, ha nekünk éppen úgy tetszik. 
A Választható paraméterek gombra kattintva beállíthatjuk 
a kapcsolat sebességét, az újracsatlakozások számát és. 
időtartamát. 
A Ritkán használatos paraméterek között találunk egy jelölő. 
égyzetet, amelynek a beállítása sok fejtőréstől kímélhet 
meg minket. Nálam a telepített alapbeállításon nem volt be. 
állítva az Önkítelesítés tiltása. Ez olyan kellemetlen protlé-. 
mát okozott, hogy bár a gépem felcsatlakozott a hálózatra, 
de mivel a vissza irányú hitelesítés nem működött, ezért 
Azonnal le is bomlott a kapcsolat. Erre figyeljünk oda, 
ha lyet tapasztalnánk, ez lehet a megoldás. 
A Límítfigyelés menüpont alatt beálíthatank Mb-ban mért. 
adatforgalmi korlátot. Hasznos lehet azoknak a felhaszná- 
Tóknak, akik egy bizonyos mennyiségű ingyenes, vagy előre. 
Kifizetett forgalommal rendelkeznek. A Forgalmazott adat. 
menüben statisztikai adatokat találunk. 
Amennyiben befejeztük a beállításokat, akkor a Rendben! 
Adatok mentése gombra kkkelve elmenthetjük a beáliítása- 
ánkat: Ezután nincs más dolgunk, mint a nagy zőld Csatla- 
ozás gombra kattintani és internetezni. 
Miután elindult a kapcsolat, az i fconfig paranccsal listá- 
zott csatlakozók között meg kell jelennie egy pppxX csatoló- 
nak, ez lesz a GPRS kapcsolat által használt eszköz. 
Ezzel a cikk végére is értünk. A következő részben további 
hasznos tippeket és beállítási tanácsokat osztok meg a Ked- 
"ves Olvasóval, Aki azonban tűrelmetlen lenne, azt csak arra 
tudom bíztatni, hogy használja a gépét, próbálkozzon önál. 
Tóam a beállításokkal. Sok sikert! 
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Bevezetés, avagy mire jók a Nagy Testvér módszerei? 


émkedni ugyebár nem szép dolog, tehát egyáltalán 
miért figyeljük meg a felhasználókat? Napjainkban 
a világháló (World Wide Web) egyik legjellemzőbb 
problémája az információbőség, A felhasználók ugyanakkor 
A lehető legegyszerűbben szeretnének hozzájutni az általuk. 
ágényelt tudáshoz. A legtöbb honlapot a megrendelő, va- 
"yis egy cég, egy intézmény; vagy egy kormányzati szerv 
ígénye szerint készítenek el. Gyakori ugyanakkor; hogy 
a megrendelő által megfogalmazott elvárások nem igazod- 
nak a végfelhasználók, külső szemlélők elvárásaihoz. Álta- 
ában nem ezeket felmérve tervezik meg a portálokat. Bz. 
Pedig azt jelenti, hogy bár a honlap híven tükrözi az adott. 
Szervezet belső struktúráját, egy új látogató számára ez 
a rendszer tökéletesen ismeretlen, és így az információ el. 
érése számára igen nehézkes lesz. 
Persze a látogatók igényei ís folyamatosan változnak, s ilyen. 
kor egy jó honlapnak ezt követnie kell. Ehhez pedig szükség 
van a látogatók viselkedésének, szokásainak folyamatos fi- 
gyelésére, az adatok elemzésére; valamint a kapott eredmé-. 
nyek avisszaforgatása", viselkedési modellek alkotására. 


Nézzünk egy póldát! 

Képzeljük el, hogy van egy a cégünk termékeit bemutató 
Portálunk. A termékszerkezetünk olyan, hogy az egyes áru- 
cikkek önállóan is .megállják a helyüket , de együtt is jól 
használhatóak. Tegyük fel mondjuk, hogy asztalt és széket 
gyártunk. 

Az első kérdés, ami eszünkbe jut nyilván az lesz, hogy me- 
lyek a leggyakrabban megtekintett termékleírások, vagyis. 
mit keresnek leginkább a látogatóink. Az ilyen kérdésekre 
egészen egyszerűen választ kaphatunik, ha a webkiszolgáló 
seménynaplóján lefuttatunk egy. keresőprogramot. Rő; 
látszik, hogy az asztal terméklapját százszor töltötték le, míg. 
a székét ezerszer Ez azanban csak az egyik lehetséges kérdés. 
ésaz egyik lehetséges válasz. Az így kapott számszerű ada- 
tokból ugyanis nem lehet például olyan következtetéseket le- 
"vonni, amelyek megkönnyítenék annak eldöntését, hogy egy 
adott termék oldalán milyen más áruinkra utaló szöveget 
célszerű elhelyezni. Ehhez rejtett összefüggéseket" kell fel. 
fedezni. Ha tudjuk, hogy a zöld asztalt kereső látogatóink 
nagy része megnézi a zöld székek kínálatát is, akkor az asztal 
terméklapján egy közvetlen utalást elhelyezve a zöld széke- 
inkre várhatóan jelentős mértékben megnő azok terméklap- 
jainak forgalma. Ráadásul ezzel a könnyítéssel a vásárlóknak 
ús örömet szereztünk, hiszen nem kellett keresgélniük. 





A0 Lnowióg 


Természetesen ennél sokkal összetettebb összefüggésekre ís. 
Kíváncsiak lehetünk. Érdekes, a teljesítmény optimalizálása 
végett vagy marketingstratégiai célokra felhasználható ada- 
tokat nyerhetünk például az egyes aloldalak közötti -átkat- 
tintási azányokból , az egyes lapokon eltöltött időkből, vagy 
a leggyakoribb útvonalakból 

Az összefüggések és számszerű adatok folyamatos figyelé- 
sével idejében felüigyelhetünk és felkészülhetünk a látoga- 
tók viselkedésének változására, vagy lemérhetjük egy-egy 
Teklámkampány, vagy a marketingmunka hatékonyságát is 


Honnan és hogyan lesz adatunk? 
A felhasználói viselkedés modellezése alapvetően két rész- 
ből áll: az adatgyűjtésből és az elemzésből. A gyűjtés során 
tetszőleges eljárással olyan adatokat akarunk előálítani, 
amelyek kellően részletesek ahhoz, hogy az elemzést végző 
Programok használható modelleket alkothassanak belőlük. 
Mivel csak az átlagos látogató" paramétereire vagyunk kí- 
váncsiak, azaz nincs külön-külön szükségünk minden. 
egyeslátogató viselkedésének a leírására, a megszemélyest- 
tést lehetővé tévő adatokat csak az egyes felhasználók elvá- 
lasztására használjuk. (Bz tipikusan hálózati címet és fel- 
használói nevet jelenti) A kiszolgáló bizonyos beállításaíval 
"megoldható a személyes adatok teljes kizárása is. 

Az adatgyűjtést végző kódot beépíthetják a honlap prog. 
Tamjába, futtathatjak a kiszolgálón vagy az ügyfélen. Utób- 
ti esetben leheteez egy böngésző-kiterjesztés vagy különálló 
Program is. A honlap programjának módosítása munka- és 
költségigényes, az ügyfél oldalán végzett megfigyelés vi 
szont adatvédelmi problémákat vet fel. A kiszolgálón vég- 
ett adatgyűjtés ezzel szemben a honlaptól és az ügyféltől 
ís függetleníthető, de ennek a módszernek is megvannak 

a maga problémái. Az egyes módszerek előnyeit és hátrá- 
nyat a sorozat következő tagjában fogom részletesen ele- 
Az összegyűjtött adatok sok felesleges információt is tartal. 
"mazhatnak, ezért az adatsorokat minden esetben az adott 
Portálra jellemző módon meg kell tisztítani. Mivel a valósá- 
os információt néha több bejegyzés összefüggése (egyide 
jú megjelenése) jelenti, szükség lehet a honlapra jellemző 
Tapcsolatok és összefüggések alapján egy további 
előfeldolgozási lépésre is. Előfordulhat aztán, hogy több, 
látszólag eltérő bejegyzés valójában azonos okdalt jelent. Az 
ilyen esetek kezelésére is be kell építeni a feldolgozóba egy 
szűrő és átalakító alrendszert 











Elemzés 

A modellalkotásnak igazodnia kell a felhasználók viselkedé- 
sére vonatkozó adatok begyűjtésének módszeréhez. Az el- 
készülő modelleket alapvetően befolyásolja, hogy az egyes 
felhasználókat milyen módon sikerült megkülönböztetni, 
ez pedig erősen függ az adatgyújtési módszertől. Akár az. 
ügyfél oldalán gyűjtjük az adatokat, akár a a portál motor- 
jába építettük be a szükséges kódot, a látogatók elkülöníté- 
5e tulajdonképpen egész egyszerűen megoldható, hiszen 
sak arra kell figyelni, hogy az adott programban nyilván 
tartsuk, hogy most egy másik felhasználó használja a por- 
tál. A portálba beépített módszer esetén ez egy beléptetési 
(regisztrációs) folyamattal könnyedén megoldható, ügyfél- 
oldali gyűjtés esetén pedig szintén a programba épített azo- 
nosítási folyamat biztosítja a megfelelő elkülönítést. 

A kiszolgálón begyűjtött adatok alapján általában jóval ne- 
hezebb a felhasználókat megkülönböztetni. Ennek az az 
"oka, hogy a wvebkiszolgáló alapesetben nem tárol semmifé- 
Te, az egyes felhasználók elkülönítésére alkalmas adatot. To- 
"vábbi nehézség, hogy az esetleges megkülönböztetés alap- 
jául szolgáló adatok (IP cím, felhasználói név, dátum) fel- 
használhatóságát az átmeneti tárak és tűzfalak is jelentésen. 
rontják, hiszen ezek egy adott alhálózat valamennyi tagjá- 
nak kéréseit azonos adatokkal küldik el 


a webkiszolgálóhoz. 
A látogatók megkülönböztetését a kiszolgáló oldalán jelen- 
tésen megkönnyíti, ha egy megfelelően megírt modul segít. 
ségével minden egyes látogatóhoz egyedi munkamenetet 
és egyedi azonosítót rendelünk. Erről részletesen a követke- 
ző cikkben, az adatgyűjtési módszerek ismertetése kapcsán. 
fogok írni 

Röviden tehát, ha csak a legegyszerűbb, a kiszolgáló olda- 
Tán az eseménynaplóból kigyűjtött adatokat tudjuk hasz- 
álni, az a legfontosabb, hogy valamilyen módon az egyes 
látogatókat el tudjuk különíteni. Pontosabban fogalmazva 
azt kell megoldanunk, hogy a független oldallekéréseket. 
valamilyen módon egyedi látogatói szakaszokkba rendez. 
ük. A módszer lényege, hogy az eseménynapló bejegyzé- 
Seiben szereplő IP cím, időbélyeg és minden egyéb, a fel- 
használóra jellemző adat (ilyen például a böngésző típusa) 
segítségével az egy meghatározott időtartamba eső, azonos 
helyről érkező kéréseket egy felhasználó látogatásának te- 
kintják. A megfelelő időtartam megválasztása nem könnyű. 
Érdemes több különböző intervalhumhosszal elkészíteni 

"a modelleket, hogy a látogatók viselkedési mintázatának 
"megfelelőt kiválaszthassuk. Általánosságban elmondható, 
hogy a harminc perces intervallum a legjellemzőbb, tehát 
ezt tekinthetjük kiindulási alapnak. Egy rövid híreket köz 
16 oldal ettől természetesen lefelé fog eltérni (gyorsabb az 
információ átadása), míg egy hosszabb publikációkat ismer- 
tető honlap felfelé növelheti az időkeretet, hiszen egy cikk 
"végigolvasása hosszadalmas is lehet. 

Ha sikeresen előállítottuk a felhasználókhoz rendelhető 
egyedi látogatási szakaszokat, máris készen állunk arra, 
hogy elkészítsük a modelleket. A modellkészítés során. 
amint azt már említettem - átlagosnak tekinthető látoga- 
tói viselkedésmíntákat keressük. Ilyenek például a jellemző, 
sokszor előforduló aldalletöltési szekvenciák, vagy az olda- 
lak bizonyos sorrendiségének gyakorisága. Ezek fontos. 
jellemzők lehetnek egy portál üzemeltetése során. 
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Modellek 

Alapvetően 5 modellt fogunk használni, de ezek természe- 
tesen az igényeknek megfelelően bővíthetőek, illetve átala- 
kíthatók. A legfontosabb modell, amelyet a többi modell el- 
készítésénél is felhasznáhunk a felhasználói útvonalakat ad- 
ja meg. Ennél összegyűjtjük minden egyes látogatók útvo- 
nalait, és azok gyakoriságát vizsgáljuk. A kapott adatok fon- 
tos információval szolgálnak a portálon belüli mozgásokról. 
Megtudhatjuk például, hogy mely információk keresetek, 
kedveltek, lletve hogy egy adott helyre honnan érkezett. 

a látogató, és merre távozott onnan. 

A agyakori látogatási útvonalak" modell a felhasználói út- 
"vonalakat aszerint vizsgálja, hogy az összes különböző be- 
járás hány felhasználónál található meg. Ennek a vizsgálat 
nak az eredményéből tehát azt tudhatjuk meg, hogy hány. 
felhasználó járta végig weboldalaknak pontosan ugyanazt 
a sorozatát. Az azonos weboldalak" modell a , gyakori láto- 
gatási útvonalak" egy egyszerűsített változata. A különbség 
mindössze annyi, hogy ennél a modellnél nem számít az 
egyes meglátogatott honlapok egymáshoz képesti sorrend- 
je; vagyis az eredmény az azonos oldalakat meglátogató fel. 
használók számát adja meg. 

A későbbi felhasználás szempontjából fontos információ lehet 
azis, hogy az egyes wcboldalakra honnan érkeztek a látoga- 
tók és merre mentek tovább. Ez a modell a .be- és kilépő olda- 
Take nevet viseli. Ezekből az adatokból következtetni lehet az 
egyes weblapok szerepére. Ha egy adott honlapra a látogatók 
többsége egy vagy néhány másik weblapról érkezett (ezt mu- 
tatja a belépő statisztika), akkor az a két weboldal összevon- 
ható, vagy akár helyettesíthető is a harmadikkal, hiszen. 

a többség végül úgyis oda érkezett meg; A kilépő statisztika 
"ennek a másík irányból történő megközelítése: ha egy web- 
Tapról meg lehet mondani, hogy melyik másik weboldalra 
Téptek tovább róla a látogatók, akkor tisztázható az adott han- 
Tap szerepe. A két módszer nem feltétlenül ad azonos ered- 
"ményt, hiszen a statisztikáknak mindig van hibája, illetve. 

"a megközelítés irány is más ebben az esetben. Az ,átkattintá- 
"si, átlépési idők" modellje a felhasználói útvonalakban össze- 
"gyűjtött adatokra támaszkodik. Segítségével előállíthatók az. 
egyes felhasználók útvonalaira jellemző karakterisztikus vál- 
tási idők, vagyis azok az időtartamok, amelyek az egyes 
"weboldalak lekérése között elteltek. Kiszámítható a felhasz- 
nálók által összesen a portálon eltöltött idő, illetve az egyes. 
oldalak közötti jellemző átkattintási idők. Az adott tartalom, 
lletve az azt birtokló vállalkozás ismeretében mindezek az 
adatok egészen érdekes információkat tudnak szolgáltatni 
mind műszaki, mind marketing szempontból. 


A következő rész tartalmából 

A következő cikkben részletesen ismertetem az egyes adat 
"gyűjtési módszerek előnyeit és hátrányait, majd egy saját. 
fejlesztésű szkripten keresztül bemutatom a modellek elké- 


zttésének menetét és lehetőséget 
oszádas Balázs fboszadosígei hu) 
28 éva, az e Média hformatkánál mérnöke 
LZŰ forral Hobbija a kerákpározás és 
MAC] a kirándulás. 
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Ebben a könyvben egy régi és mégis új témáról van szó. 
Rég, hiszen néhány ötlet már évtizedekkel ezelőtt ís fel- 
vetődött. Mégis újszerű, mivel egyrészt mostanában nyer- 
tek nagy teret azok a technológiák, ahol ezek a megoldá- 
Sok előnyösen alkalmazhatók, másrészt az utóbbi időben 
vált egyre dívatosabbá az újrahasznosítás, a már kitalált. 
ötletek, előre elkészített elemek felhasználásával történő 
Programozás. 

Na de mitás jelent az, hogy tervezési minta? Megoldást egy 
olyan problémára, amely újra és újra felbukkan a minden- 
napi tervezési folyamatok között - például a programterve- 
zésben. Hasonló, mint a megoldóképletek a matematiká- 
ban, vagy sokat használt szerkezeti elemek az építőiparban. 
Egy ilyen mintát az alábbi módon mutatnak be a szerzők: 
Leírják a minta célját, egy a problémát bemutató forgató- 
Könyvet, a lehetséges alkalmazási területeket, a megoldás 
szerkezetét egy objektummedell segítségével, az ebben 
résztvevő elemeket, ezek együttműködését, a megoldás al- 
kalmazásának következményeit, s a megvalósítást kritikus. 
pontjait - mindezt természetesen programnyelvtől függet- 
Tenül. Igen hasznos, hogy a szerzők a problémát és a meg- 
oldást egyaránt hétköznapi szoítverelemeken keresztül 
szemlélteti. Így az olvasó a lehető legrövidebb időn belül 
átláthatja, miért is lehet szükség az adott mintára. Ezek. 
után konkrét programkódban láthatjuk minden minta 
használatát, lletve az is kiderül, a gyakorlatban az milyen 
jellegű szoftverekben szokott feltűnni. 

A gyűjtemény 23 tervezési mintát tartalmaz a klasszikus be- 
sorolás, vagyis a minta célja és hatóköre szerint szerint cso- 
Portosítva. Így egy jól átgondolt, körültekintően felépített 
eszköztárhoz jutunk, melynek időtálló voltát számos minta 
életkora! jelzi. 

Az első fejezet részletesen bevezeti az olvasót a tervezési 
minták alapkérdéseibe, lehetőségeibe, használatába. Meg- 
tudhatjuk, hogy miért, miként és hogyan érdemes őket 
használni, mikor mit érdemes választani. A fenti elvek gya- 
korlati alkalmazását egy részletes esettanulmányon keresz- 
fül sajátíthatjuk el azután. A szerzők ís jól tudták, hogy gya- 
korlat nélkül az elmélet nem sokat éz ezért bőven kapunk 
belőle az olvasás folyamán. 

Ez a könyv az első és egyetlen olyan magyar nyelvű 

árás, amely összegyűjtve tartalmazza a témában fellelhető 
összes anyagot. 
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Himanshu Dwivedi: SSH a gyakortatbat 


A Sewere Shell (SH) olyan program, amely két fél között 
ajtó kommamikációt tesz biztonságossá" - írja a szerző az el-. 
ső sorban. Ez egy meglehetősen tág meghatározás, a köny- 
vetelolvasva azonban részletesen is kiderül, mit is takar. 
Pontosan ez az ipari szabvány. 

Mint a címe is mutatja, a könyv elsősorban nem az elméleti 
alapokról szól. Azokról számtalan más írás született már, rá- 
adásal pontos megértésükhöz helyenként egészen mély 
matematikai ismeretekre van szükségük. A szerző ehelyett 
kézenfogva vezet végig bennünket a konkrét megvalósítá- 
ok telepítésétől a részletes beállításokon át az egyes fel- 
használás területekig. Bár a könyv minden egyes betűje. 
konkrét példákhoz, testreszabási, beállítási lehetőségekhez. 
kötődik, mégsem sorolható egyértelműen a HOGYAN-ok, 
vagy sszakácskönyvek" kategóriájába. Mindenütt részlete 
em ismerteti ugyanis a tárgyalt példa hatásait, következmé. 
nyreit, magyarázatát, átfogó gyakorlati ismeretekhez juttatva 
ezzel az olvasót. 

A könyv három részre oszlik. Az első egyfajta alapozás, az 
SSH általános áttekintése. Olvashatunk ítt az ügyfél és ki- 
szolgáló megvalósításáról, a beállításokról, sőt azt ís meg- 
tudhatjuk, hogyan érhetünk el Cisco útválasztókat SSH-val. 
A második részben megismerhetjük SSH sokoldaláságát biz- 
tosító kapvátirányítást, mégpedig minden lehetséges oldalá- 
ról. Megtudhatjuk hogyan használhatók biztonságosan az 
egyébként kódolatlan adatcsomagokkal dolgozó szolgáltatá- 
sok (telnet:mshétp,smtp pop3 irc, stb), vagy hogyan építhe- 
tünk virtuális magánhálózatot (VPN) az SSH segítségével. 

A harmadik rész bemutatja, hogyan helyettesíthetők az 
egyes hálózati protokollok SSH-val, és hogyan tehetjük bíz- 
tonságossá a proxy-kat. Végül három, a mindennapi életből 
"vett esettanulmány segíti az elmondottak minél pontosabb 
megértését. 

A könyv bővelkedik az olyan megoldásokban, melyeket 
magam is számtalanszor alkalmaztam már. A könyv grafikai 
kivitelezését és a szerkesztést tekintve ís rendkívül szemlé- 
letes. Számtalan képernyőképet, parancssorozatot, magya- 
rázó táblázatot találunk benne Windows és LinnyUNIX 
Tendszerekhez egyaránt. 

Ahhoz, hogy haszonnal forgathassuk ezt a könyv, szüksé- 
"ünk van bizonyos hálózati alapismeretekre, de a tárgyalás 
módja olyan, hogy az SSH-ban eddig teljesen járadanok is. 
"nyugodtan megvehetik. Nem fognak csalódni. 








A GIMP és a mintázatok 


Sorozatunk utolsó előtti részében bemutatom a különféle képátalakító 
szűrőket, továbbá azokat, melyekkel a szerkesztett képtől független 


mintázatokat hozhatunk létre. 


ost tehát kezdjük az ismerkedést azokkal a hatá- 
Sokkal, melyeket a képablakban található menük. 
Filters pontjának Distorts nevű almenüjében. 
szerepelnek. Itt jegyzem meg, hogy van két olyan billen. 
tyűkombináció, amelyeket érdemes megjegyezni a szűrők 
alkalmazása során. Az egyik a Crau.-, mellyel megismé- 
telhetjük az előző szűrési műveletet, a másik pedig 
a Sir. Cim. HF, Ez utóbbival a menüben való barangolást 
mellőzve újra kiválaszthatjuk az előző szűrőt és annak 
beállítóablakában változtathatjuk a paramétereket. Az új 
Paraméterek megadása után alkalmazhatjuk ismét a szárót. 
"Vagy elvethetjük a változtatásokat. 
A Distorts menüben lyan hatásokat találhatunk, melyek- 
kel nem egyszerűen a képpontokat manipuláljak, hanem. 
ezta tevékenységet előre meghatározott céllal tesszük. 
Ilyen szórő például az is, amellyel hullámossá tehetjük. 
a kép síkját vagy mozaikokból kirakott képet készíthetünk 
a szerkesztett képből. 
Válasszuk ki tehát a kép menüjében a Distorts menüpön- 
tot, majd a Blimds hatást. A Blinds alkalmazásával a képet 
elforgatható, hosszúkás síkdarabokra vághatjuk szét 
(mintha egy reluxára festenénk fel). A darabolás mértékét. 
megadhatjuk a Num Segments csúszka segítségével, en- 
nek legmagasabb értéke 10 lehet. A hatás beállító ablaká- 
ban megváltoztathatjuk a síklapok elrendezését vagyis, 
hogy vízszintesen vagy függőlegesen vágjuk a képet 
és aztis, hogy milyen mértékben legyenek elforgatva 
az egyes síklapok. Az elforgatás mértékét a Displacement 
értékkel határozhatjuk meg; Amikor ez utóbbi értéket 
változtatjuk, könnyedén megfigyelhetjük a változásokat 
az előnézeti ablakban. 
A Curve Bend hatással a kép széleit nyújthatjak egy görbe 
segítségével. A hatás beállítását szolgáló ablakban az I-es 
képen pirossal keretezett területen állíthatjuk be, hogy 
a megadott görbe a kép alsó vagy a felső széléhez tartozik. 
A keretezett terület alatti gombok segítségével készíthetünk. 
másolatot vagy tükrözött másolatot a megadott görbéről, 
amely így a kép másik széléhez tartozik majd. Az előnézeti 
kép alatti területen adhatjuk meg, hogy a két görbét milyen 
mértékben forgatjuk el. Értelemszerűen ha megadjuk az al- 
56-és a felső szélekhez tartozó görbéket, majd elforgatjuk 
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1.káp A Curve Bend hatás 





ket kilencven fokkal, akkor az eredmény a jobb- és bal szé- 
Tekhez tartozik. A hatás megértéséhez tekintsük meg az Les 
képet, melyen látható, hogy a képet egy hullámos felületre. 
feszítettük fel, így például szélben lebegő zászlót hozha. 
tunk létre. A beállításainkat tárolhatjuk későbbi felhasználás 
céljából a Sztme gombra kattintva, majd később vissza is tölt. 
hetjük az Open gomb használatával. 

Az Emboss hatás segítségével létrehozhatank dombormá- 
"eket a megnyitott kép alapján. A dombormá lehet egysze- 
ő szürke kőből kifaragva vagy lehet úgynevezett érdességi 
térkép. Ezt a beállítóablak jobb felső részén található. 
Emboss és Bumpmap választómezők kiválasztásával adhat: 
jük meg, Mivel a domborműveket általában fényben látjuk, 
megadható a fényforrás helyzete is. Az Azimuti a fényfor- 
rás vízszintes helyzetét adja meg, a nulla fok a balról érkező. 
fényt jelenti. A másik beállítási lehetőség a függőleges szög. 
meghatározása. Értelemszerűen a 90 fokos függőleges szög 
jelenti a síkra merőlegesen érkező fénysugarakat. Az előné- 
eti ablakban ebben az esetben ís nyomon követhetjük. 

a beállítások változtatását, így mindenki eldöntheti, hogy 
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Vastagítás hatása 











Eredeti kép 


Vékonyítás hatása 











22. kép Az cidalszól olhajtása alatt réteg 


Számára milyen fényforrás a leginkább megfelelő, A Depth 
csúszkával állíthatjuk be, hogy milyen mértékben emelke- 
dik ki a felület a síkból. A hatás alkalmazásakor a GIMP. 
élkeresést végez, tehát a kiemelkedő területeket az élek. 
mentén határozza meg. 

A Mosic hatás segítségével a képből mozaikszerű összeállt-. 
tást készíthetünk A beállító ablakban meghatározhatjuk az 
egyes darabkák méretét (Tile Size), a magasságukat (Tile 
Heigkt) és a közöttük lévő hely nagyságát (Tile Spacíng). 
Az egyes darabkák szabályosságát a Tile Neatnese változó 
segítségével határozhatjuk meg, minél közelebb esik ez az 
érték a maximális 1-es értékhez, annál szabályosabbak 
Tesznek az egyes mozaikdarabok. A mozaikot kirakhatjuk 
négyzetekből, hatszógekből vagy nyoleszögek és négyzetek 
váltakozásából 

A Pagecurl hatással a kép egyik sarkát felhajthatjuk, 

a GIMP pedig elvégzi a megfelelő árnyékolást a felhajtott. 
oldalszél domborulatán és ha kiválasztjuk a Shade under 
Cr lehetőséget, akkor a felhajtott szél által árnyékolt terü. 
leten is. Beállíthatjuk, hogy melyik oldal mentén hozzuk 
létre a felhajtást és aztás, hogy az milyen irányú legyen. 
Sajnos a hatás segítségével nem adható meg, hogy csak 

a sarkon legyen a hajtás, de más módszerekkel ezt is elér. 
hetjük. A GIMP készítői gondoltak arra ís, hogy a felhajtott 
Téteg alatt mások lehetnek, tehát a hatás alkalmazása után. 
az üres területek átlátszóak lesznek. Így láthatóvá válik, 
amint az a 2-es képen ís megfigyelhető. 

A Nemosprint hatással a többszínnyomnással nyomtatott új-. 
Ságok színes képein látható tintafoltokat utánozhatjuk 

A Cel Size értékkel határozhatjuk meg az egyes tintafolt- 
kk méretét, míg a különböző színösszetevőket tartalmazó 
Tétegek egymáshoz viszonyított elforgatását a beállító-. 
ablak középső részén található értékekkel adhatjak meg; 

A Polar Coords hatással a képpontok koordinátái alap- 

ján polárkoordináta rendszerre képezhetjük le a szer. 
kesztet képet. 


MA Limológ 


3. kép Vastagítás és vátonyítás 


A Ripple hatás egy egyenes vonalban terjedő hullám segítsé- 
ével átalakitja a kép síkját a hullámos felületté. A beállítások 
Között megadhatjuk a hullámhosszt és az amplitúdót, és a fá-. 
7is változtatásával animációs képkockákat is készíthetünk. 

A Wimes hatás az előzőhöz hasonlóan hullámos felületté. 
alakítja a síkot, de tt koncentrikus körökként jelennek meg 
a hullámok. Ennél a hatásnál megadhatjuk, hogy a felület. 
tükröződő legyen, vagyis az egyes hullámokon tükröződjön 
a környezetük. 

A Shift hatás használatával kép sorait eltolhatjuk a meg-. 
adott mértékben jobbra és balra vagy felfelé és lefelé. Így 
Tétrehozhatunk például zajos képet, mint amikor nem tart. 
Tk megfelelő stabilitással a fényképezőgépet ésa kép kissé. 
elmosódott lesz. 

A Value Propagate hatás egy egyszerű matematikai művele- 
tem alapul, melyet a digitális képfeldolgozásban ís gyakran 
használunk. A képpontok környezetéből kiválasztjuk a ma-. 
Jimális értéket (Propagate Made - Morc Black) vagy a legki- 
seb értéket (Propagate Mode - More White). Így elérhetjük, 
hogy a képen szereplő kis felületű részletek nagyobbak le- 
gyenek vagy még kisebbekké váljanak. A digitális képfel- 
dolgozásban ezt a műveletet vastagításnak és vékonyítás- 
nak nevezzők. A beállítások ablakában a jobb alsó részen 
választhatjuk ki azokat a szomszédos képpontokat, melye- 
ket a szóró alkalmazásakor a GIMP figyelembe vesz. 
Amennyiben csak egy irányhoz tartozó szomszédokat 
adunk meg (például fent és lent) akkor a hatás csak ebben. 
a meghatározott irányban érvényesül. 

A Video hatás alkalmas arra, hogy például a számítógéppel 
Számított képeinket valósághűvé tegyük. Köztudott, hogy 
az analóg videólejátszó rendszerek zajos működések. Hiá- 
ba számítjuk ki digitális módon, tökéletes pontossággal az 
amimáció képkockátt, egy idő után az analóg tárolóeszközö- 
Kö (pl. videokazetta) zajossá válnak a felvételek. Ezt a ha- 
tást utánozhatjak az említett szárővel, mégpedig többféle. 
"módon is. Meghatározhatunk függőleges csikozást, ferde 























4.káp A kész fimszalagk 


csíkozást és még számtalan más zajhatást ís készíthetünk. 
"2 Video szűrő segítségével, A Wikírl 6 Pinck szűrővel a ké- 
Pet középpontja körül, a síkjára merőleges tengely mentén 
forgathatjuk, csavarhatjuk. Animációs lehetőségként hasz- 
nálva ezt a szűrőt, létrehozhatunk például jobbra-balra 
dőlő, csavarodó (táncoló) alakokat. 

A Wind szűrővel, mint a neve is mutatja szélfúvás hatását 
"tánozhatjuk. A beállítóablak bal szélén meghatározható, 
hogy szélről vagy valarni erőteljesebb hatásról szeretnénk 
képet alkotni. A szél-hatás tulajdonképpen egy elmosást 
jelent a megadott irányba, míg az erőteljesebb hatás esetén. 
"a képsorok eltolását láthatjuk. 

Tehát ez a néhány hatás alkalmas különféle látványos képek. 
Tétrehozására, de természetesen a GIMP maga is képes kü- 
lönféle képek és mintázatok előállítására a megfelelő beépü- 
16 modulok telepítése után. Szerencsére nem kell sokat baj- 
Tódni a modulok telepítésével, hiszen napjainkban a GIMP. 
"csomag részét képezik a következő bekezdésekben bemuta- 
tásra kerülő hatások és képalkotásra alkalmas programré- 
szek. Tekintsük át a fontosabb modulokat a szerkesztett kép. 
menüjében a Filters - Render menüpontokat kiválasztva. 

A Clouds almenüben kétféle felhőzet készítésére alkalmas 
menüpontot találunk. Az első a plazma, melyről az előző 
számban bővebb információk található, a második pedig 

a Solid Noise változat, amely egy egyszerűbb algoritmus 
használatával éri el a felhőzet vagy domborzat készítésére 
alkalmas kép előállítását. 

A Battern almenű szintén többféle kép elkészítésére ad le- 
Hetőséget. A Checkerboard segítségével létrehozhatunk egy- 
szerű négyzetrácsos mintázatot, amely alapállapotban feke- 
te-fehér négyzetek váltakozásából áll A kép elkészítése 

után a már ismertetett módszerekkel színezetet adhatunk 

1" mintázatnak. Ilyen módszer lehet például a szín szerinti 
Kiválasztás után alkalmazott festővödör, amivel kifestjük 
az egyik színt, majd a kiválasztás megfordításával és másik 
színnel történő kitöltéssel a másik színt is átalakítjuk. 

A Grid hatás segítségével szabályos rács-vonalat rajzolha- 
tunk a képre vagy a kiválasztott rétegre. 

A Jigsano szűrő alkalmas például arra, hogy gyerme- 
künknek meglepetést szerezzünk, hiszen akár kedvenc 
képét s kirakósjátékká alakíthatjuk. A szúró beállítására 
szolgáló párbeszédablakban megadhatjuk, hogy vízszin- 
tesen és függőlegesen mennyi részre daraboljuk a képet, 
megválaszthatjuk, hogy az egyes darabok szabályos négy-. 
szögből alakuljanak-e ki vagy lekerekített négyszögletes 
alakzatokból és meghatározhatjuk azt ís, hogy milyen 
mértékű legyen a lekerekítést. Ez utóbbi két hatás alkat- 
mazása előtt érdemes új réteget létrehozni a szerkesztés 
alatt álló képen, mert a szűrők az aktív rétegen dolgoz- 
nak és így felülírják annak tartalmát. Szerencsére a GIMP. 
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alkotói ítt is gondoltak az átlátszóságra, tehát a rács-vo- 
nalak és a kirakósjáték darabok nem takarják el a képet. 

A Maze hatás segítségével labirintusokat készíthetünk. Ami- 
kor készül legújabb játékunk még nem feltétlenül kell napo- 
kat tölteni a tényleges labirintus megtervezésével és elkészt- 
tésével, alkalmazhatjuk akár a GIMP említett funkcióját és. 
a gyorsan elkészített labirintuson tesztelhetjük a progra- 
munk grafikai megjelenítését vagy irányíthatóságát 

A Obist különféle kubista stítusban készült képek önműkö- 
dő alkotására használható. Ismét felmerül ugyan a kérdés, 
hogy mi a megfeleltetési lehetőség az alkotás és a gambokra 
kattintgatás között, és ismét nem tudom megfogalmazni, 
mindenesetre a GIMP programozói gondoltak a könnyű 
"alkotási lehetőségére. Talán gyakorlati haszna olyan esetek- 
ben lehet ennek a hatásnak, amikor valamilyen mintázatot 
készítünik és kiindulásul a kubista alkotásokat választjuk. 

A Sinus szűrővel különféle szinusz függvények alapján elő- 
állítható mintázatokat készíthetünk. Látványos hatásokat 
érhetünk el, például létrehozhatunk egyszerű domborzati 
térképet vagy vízfelülethez a három dimenziós modellező. 
programhoz tükröződési térképet. 

Igen érdekes lehetőséget találunk a szűrők között, 

"a Combine almenüben. Töltsünk be tetszőleges számú, 
azonos méretű képet és válasszuk ki a Film... menüpontot. 
A menüpont kiválasztásakor megjelenik egy párbeszéd- 
ablak, melyben kíválaszthatjuk a film elkészítéséhez fel- 
használandó képkockákat, meghatározhatjuk, milyen 
betűkészlettel kívánjuk a feliratokat elkészíteni a flmsza- 
Tagon és az Advanced fülre kattintva megadhatjuk a film- 
szalag szélén elhelyezkedő lyukak méretét és egymás kö- 
zötti távolságát is. Amikor minden beállítást megadtunk 
Tétrehozhatjuk első , digitális filmünket" . Gyakorlati 
Haszna akkor lehet ennek a hatásnak, amikor például egy 
"amimáció képkockáit szeretnénk egyszerűen és pontosan 
egymás mellé elhelyezni. 

Korábbi ismereteink alapján eddig ha a GIMP-pel dolgoz- 
tunk, létrehoztunk egy megfelelő méretű üres képet és. 

a másolás-beillesztés műveletekkel szépen elhelyeztük az. 
egyes képeket. Most azonban elegendő megadni a megfele- 
lő képeket, felvenni őket a listánkba majd a GIMP elkészíti 
a filmszalagot. A felesleges részek (például a lyukak és 

a szalag széle) levágása után tároljuk a szalagot és könnye- 
dén felhasználhatjuk játékunkban vagy más területen. 

A sorozat utolsó előtti részében tehát befejeztük a fonto- 
sabb szűrők tárgyalását, idáig pedig aki nyomon követte 

a sorozat egyes darabjait, képet kaphatott a GIMP kiterjedt 
képességeiről és reményeim szerint munkája vagy otthoni 
elfoglaltsága során sikerrel alkalmazta az ismereteket. 

Az utolsó rész egy összetett feladat teljes megoldása lesz, 
evezetesen könyvborítót készítünk a GIMP segítségével. 
Addig azonban kellemes alkotást kívánva búcsúzom és 
elektronikus levélben továbbra is legjobb tudásom szerint 
szívesen válaszolok a felmerülő kérdésekre. 
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Ma már léteznek olyan eszközök, amelyekkel hivatásos fotográfiai munkákat 
végezhetünk el közvetlenül a Linux gépünkön. 


jó minőségű, olcsó termékek megjelenése forra- 
almasította a fotóipart, a Límer eszközeivel pedig 
ki is használhatjuk ezeket a termékeket. Az 1990- 
es években, amikor első digitális képemet szerkesztettem 
egy Mac SE gépen, titkon azt reméltem, hogy egy napon 
a felső kategóriás képkezelő munkaállomások valamennyi 
képessége az én digitális stúdiómban is elérhető lesz. 
Néhány évvel később már megvolt a Mac stúdióm, amiről 
álmodtam de lapolvasás és nyomtatás tekintetében még 
mindig külső cégektől függtem. 
1996 körül megláttam a GIMP egy korai változatát és felvi. 
lanyozott a gondolat, hogy a stúdiómat Lírar alá is átvihe- 
tem. Gyors ugrás a jelenbe: ma már kaphatóak olyan olcsó. 
Tapolvasók és fotányotatók amelyek elérhető áron profi 
minőséget nyújtanak, és léteznek az ezeket kezelő Linux 
"meghajtók és eszközök is. A színkezelés munkafolyamnata is 
kezd lassan alakot ölteni Lime alatt és szerencsére a GIMP. 
ús egyenletes iramban fejlődik. 
Ma már a beszkennelt diától a digitális módosításokon ke- 
Tesztül eljuthatok a végtermékig úgy, hogy végig a Lime 
alapú stúdiómat használom. Ebben a cikkben egy kép. 
útját végigkövetve bemutatom, hogyan készíthetünk 
professzionális minőségű digitális képeket Límux alatt. 
Ahelyett, hogy elmagyaráznám az egyes csomagok fordt- 
tásának és telepítésének részleteit, inkább madártávlatból 
Szeretném bemutatni, hogyan illeszkednek egymáshoz 
a különböző alkotóelemek és csak hivatkozásokat adok 
a részletesebb leírásokhoz. 


Alkatrészigény 
Nem sok különbség van egy jó linuxos asztali gép és az 
általam folószerkesztésre használt munkaállomás között. 
Természetesen minél több memóriánk van, annál jobb. 
egalább 512MB memória beszerzése mindenképpen java- 
soltés egy gyors merevlemezzel ís sok időt takaríthatunk 
meg, A fotós munkaállomásom videókártyájához két moni- 
tor csatlakoztatható, .ZGHZ Pá processzor van benne, vala- 
mint IGB RAM és három 36GB-os, 10000 RPM SCSI merev 
emez. Ami igazán megkülönböztet egy fotószerkesztő 
összeállítást egy szokásos asztali géptől az a perifériák csat-. 
Takoztathatósága. Ma már kiváló minőségű lapolvasókat és. 
nyomtatókat lehet vásárolni 1000 dollár alatt. Legtöbbjük 
Lime alatt ís támogatott, de mindig ellenőrizzük a Lámer 
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Tára Lrualatt színkazelés mariafolyamat ábrája 


kommpatibilítási lapokat, mielőtt megvásárolnánk valame- 
yik speciális eszközt. Ha lapolvasót keresünk, érdemes 

a hálózati fotó fórumokra, például a Photo-net-re is bekuk- 
kantani, valamint megnézni a VcScan és SANE weblapjain 
található információkat. Mivel általában nagy formátumú, 
47 x 5" filmre dolgozom, nálam kizárólag a filmadapterrel 
kiegészített síkágyas lapolvasók jöhetnek szóba. A 35mmn-es 
filmek olvasásához a kifejezetten erre a célra készített lapol- 
"vasók jobb minőséget biztosítanak mint a síkágyasok.. 

A fotónyommtatók terén nehéz megelőzni az Epson tinta- 
sugaras típusok új generációját. A LimPrinting org lapon. 
találnunk egy nagyszerű eszközt, melynek segítségével 
megállapíthatjuk, hogy az adott nyomtató rendelkezik-e 
íme támogatással, sőt még a legjobb meghajtóra is javas-. 
latot tesz nekünk. 


Színkommunikáció 

A közamttákációhoz tett kell tás taiát égy közös szétán, 
melyet mindkét fél megért A színkammanikációban ezt 
a közös nyelvet az Iaeratáal Calar Coasartisen OC) hi 
tírasam meg; Minden szénes esek saját sánténel rendek 
kezik, ami gyakorlatilag azt jelent, hogy mindegyik csak 
egy bizonyos tartományból képes a színeket előállítani, 
izeket hívják eszközfüggő szíveknek. A különőébe szánterek 
közötti talakításokhoz, eszközfüggetlen sztntérre van 
Szükségünk. Az JOC által használt színleírás neve CIE 1931 
dadám cölorimmelrie akserber aénety bátai szines eseköz 
színtezét pontosan meghatározza. Az ZOC profit államá 




















2. ábra Színtorot megjelenítő CIE dagam. 
A háromszág az AdobeR B 1988 munkatár színterét jelű. 

















2. ábra Monitor beálító képeic bal okdaion Norman Koren motor 
Gamma áagramnija, obb oldalon a Photodsc slnáaárátiós képe 
látható Ereket a nyomtatott pékdákat me hasznóíuk fe, tiszen színük. 
egyáltozhatott a sajtó nyomtatási egyenetenságai miat. 


nyokban találjuk azokat az információkat, amelyek segít. 
ségével az adott eszköz színterét ebbe az eszközföggetlen. 
szántérbe vihetjük át. A kép szerkesztése során egy különle- 
es, szintén eszközfüggetlen színteret, az úgynevezett 
munkaszínteret használunk. Így van egy közös nyelvünk 
és minden ettől különböző nyelvhez egy tolmácsunk, 

s végső soron bármilyen kommunikáció megoldható. 

Bár nem árt tudni a színelméletet, mindez nem szükséges 
a jó színnyomatok készítéséhez. Mindössze annyit kell 
tudnunk, hogy ha az egyik eszközről a másikra szeret- 
nénk színhelyesen áttérni, akkor az ICC profil állományo- 
kat kell használnuk. 


Monitorbeállítás 

A pontos monitor rendkívül fontos, ha színes fotókkal 
dolgozunk. A hivatásosok egy koloriméternek nevezett. 
eszközzel mérik a számítógép tényleges képét, majd elké- 
szítik a megfelelő ICC profil állományt, amely alapján. 


nm manvtag ha 


aztán az operációs rendszer helyesen elő tudja állítani 
a megjeleníteni kívánt színeket. Sajnos azt tapasztaltam, 
hogy egyetlen Lámer meghajtó sem támogatja az ilyen esz. 
közöket. Még ha sikerül is hozzájutnunk a monitor profil 
állományához, a GIMP megjelenítéskor nem támogatja 

a használatát. Természetesen ez az egyik olyan szolgálta. 
tás, amít a GIMP-ből nagyon hiányolok. A GIMP bug 
679265 számú hiba le is írja a problémát; így remélhetőleg 
ez a funkció ís hamarosan elkészül. Addig ís a legjobb, 
amit tehetünk az, hogy a legtöbb minőségi monitorba 
beépített vezérlők segítségével kézzel figyelmesen módo- 
sítjk a monítorbeállításainkat 





1. Állítsuk a monitor fehér pontját 6500K értékre. Ezzel 
több sárgát kapunk mint a legtöbb monitor alapbeállítá- 
xsaként szereplő 9,AIOK értéknél, viszont szemünknek 
Sokkal könnyebb meglátni a helyes színt. Pontosan emi- 
att ez az ipari szabvány javaslata is. 
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2. Emeljük meg a monitor kontraszt szintjét 10076-ra és 
addig tekerjük a fényerőt, amíg Norman Koren 3. ábrán 
látható kiváló színbeállító tábláján a legtöbb B Black 
Level csík fel nem tűnik. 


3. Módosítsuk a megjelenítő gamma szintjét a 3. ábra 
gamma csíkjával. A rajzot úgy nézzük, hogy szemünk- 
kel addig bandzsítunk, míg már nem tudjuk megkü- 
lönböztetni a vízszintes vonalakat majd keressük meg 
azt a helyet, ahol a szürke tónus a teljes csíkon azo- 
nos. Ez a jelenlegi gamma szintűnk. Az gamma segít. 
Ségéve módosítsuk a gamma szintet 22-re, azaz az 
ipari szabványra. 


Most az R, G és B vezérlőkkel állítsuk a cél szürke színét. 
olyan semlegesre, amennyire csak lehetséges. A monitor 
színegyensúlyának beállításához használjuk a 3. ábrán lát. 
ható színbeállító kártyát. A bőrszínekre és természetes szür- 
hee tónsokra koncentrálva az összes komolyabb színegyen- 
sólyi hibát kiküszöbölhetjük. 

A jól beállított monitoron kívül, az egyenletesen megvilágt- 
tott környezet is feltétlenül szükséges a megfelelően pontos 
színlátáshoz. A legjobb a fakó fény; este pedig az, ha szo- 
bánkat 5000 K nappalifény-egyensúlyozott kompakt fény. 
csővel világítjuk meg, Jó megvilágításnál egy papírdarab fe. 
hér színe egészen közel kell álljon a monitorunk fehér szí- 
éhez. Az ISO 12646 szabvány igen részletesen taglalja 

a megfelelő környezeti megvilágítást. A környezetünkben 
lévő ragyogó színek megváltoztatják a színérzetünket, ezért. 
tartózkodjunk a közeli erősen megvilágított csillogó falak- 
tól a fényes hátterektől és a Línux környezet színes ablakai. 
tól. Én egyszerű szürke hátteret használok és fekete-fehér. 


A lapolvasó beállítása 

Most már van egy viszonylag jól beállított monitorunk 

és helyesen megvilágított környezetünk, így figyelműn- 
ket a lapolvasó felé fordíthatjuk. A SANE és a VucScan egy- 
azán kíváló Línuxos megoldás a lapolvasáshoz. Én főleg 

a VacSoan rendszert használom mivel ugyanez létezik 

a Mac-emre is. Bármelyik lapolvasó programot használjuk, 
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4. átra Lagokasó profil készítése a baolvasott Kodak cl segítségével 


nagyon fontos, hogy állandó programbeállításokat alkal- 
mazzunk. Ez a helyes színérték szempontjából lényeges, hi- 
Szen az ICC profil amit készíteni akarunk csak a készítése 
hr használt színbeállítások esetén ad helyes eredményt. 

A lapolvasó profl elkészítéséhez egy ismert minőségű, 
anyagra van szükségünk, amit színbeállítási célnak neve. 
zünk. Én a Kodak cég 0-60-as Color Input Target termékét. 
használom, amit a legtöbb felsőkategóriás fotóboltban meg. 
ásárolhatunk. Olvassuk be a képet a kedvene progra- 
"munkal; ne feledjük el lementeni a beállításainkat és ké. 
bb mindig ugyanazokat a beállításokat használjuk a lap- 
olvasáshoz. 

Az olvasott anyagból az LProf profilkészítő eszközzel ké- 
Szíthetünk ICC állományt. A programot a Láttle CMS. 
"weblapról szerezhetjük be (ásd a hálózati forrásokat). Fat. 
tassuk a kmeasurementool programot és és nyissuk meg 

a beolvasott anyagot. Lépjünk az Options fülre és válasszuk 
ki a megfelelő színsablont, jelen esetben a Kodak column 
Picker:t. Lépjünk vissza a kép fülre és méretezzük újra 

a zöld cél körvonalat. Amikor a kis kockák a kép színfoltja 
köré illeszkednek, válasszuk a Pick-et majd mentsük az ITS 
Tapot. Ezt követően a kscammerprofiler programmal készít. 
Sükel saját ICC profihunkat a lapolvasánkhoz megadva 

a megfelelő forgalmazót és köteg azonosítót. Minden cél 

a köteget azonosító dátummal rendelkezik. Nyissuk meg 

a korábban létrehozott ITS lapot és adjuk meg a kimeneti 
nevet az ICC profi állományunikhoz és bökjnk a G0-ra. 
Ezzel az ICC profillal most már fel értelmezni tudjuk a lap- 
olvasónk színterét. 

Ha a lapolvasónkat beállítottuk, végre nekiláthatunk a fl- 
mek beolvasásának. Amikor képeket visznk be, fontos, 
hogy ismerjük a lapolvasó valódi optikai felbontását. A leg- 
nagyobb optika; felbontást használva a lehető legtöbb rész. 
letet olvassuk be anélkül, hogy a a fájlt tál nagyra hízlal-. 
nánk. A fájlok mentéséhez legjobb ha a TIFF veszteségmen- 
tes formátumot használjuk. 

A §irm beolvasása után az eredményül kapott TIFF állo- 
ány színtere a lapolvasó színterével egyezik meg, Ezt. 

a színteret a mankaszíntérré kell átalakítani ahol a szerkesz- 
xtéseket végezzük. Népszerű munkaszíntér az Adobe 1998, 
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5. ábra Küzdeti kép boolasása a WweScamal 


amelyet az Adobe weblapjáról szerezhetünk be. Alkalmaz- 
7uk a lapolvasó profilt a Little CMS csomag részeként ka- 
Pott tiffice-vel, és adjuk ki a 


tifficc -i scanner.fce -o Adobe1998.4cc scan.tiff 
scan munka tf 


Parancsot, amely TIFF képünket a mankaszínterünkbe 
alakítja át. 


Fotóeszközök a GIMP-ben 

A GIMP-ben, akárcsak más képszerkesztő programokban 
igen sok eszköz található, amelyre nincs szükség fotográfiai 
"munkák során. A legtöbb időt a Szintek és Színgörbék eszkö- 
zökkel szoktam eltölteni. Az első módosítás amit elvégzek. 

a teljes expozíció beállítása, amire a legjobb eszköz a Szín- 
tek. Soha ne használjuk a Fényerő kontraszt eszközt, mert. 
úgy tűnik, sokszor levágja az értékek végét. Nyissuk meg 

a Szintek eszközt és húzzuk a sötét. és fehérpontot addig 
ahol már adatot (függőleges tengely) látunk. A középső 
súszkával világosítsuk vagy sötétítsük a képet. 

A por és karcolások eltávolítása a következő fontos lépés, 
erre a feladatra a Másoló eszköz a legjobb. Nagyítsunk 

a képbe egészen addig, míg a porfolt könnyedén látható. 

a képernyőn és figyelmesen nézzük végig a teljes képet. 
Ha meglátunk egy porfoltot, válasszuk ki a Másoló eszközt 
valamilyen lágy szélű ecsettel amely valamivel nagyobb 
mint a porfolt. Állítsuk a Másoló eszköz tulajdonságait. 
1005 átlátszatlanságra és válasszuk a regisztrált igazítást. 
Ctrl kattintással bökjünk egy hasonló szomszédos terület- 
Te a másoláshoz, engedjük fel a Ctrl billentyűt és egyenesen 
kattintsunk a folt tetejére. Ha átlátszatlan ecsetet használ- 
tunk, a folt teljes egészében el kell tánjön. A karcolások el- 
távolítása hasonlóképpen történik, de ismétlődő mintát kell 
keresnünk. Egy kis gyakorlással nagy területeket másolha- 
tunk át árulkodó nyomok nélkül. 











A művészi nyomat 
Készen állunk a nyomtatásra. Részemről a nyomtatvány 
Tesz a művészi alkotás végső fázisa, és igen sak időt töltök. 











EE TRE ETT 


Modíy Levele tör Channel. Vale. 
mutlevee ETT HETE 











a a 
owátoas ő HETE 
EE 


Ezeeeaezsz ez smeá 
tata Losd, saw 
7 Frau 


EGT. vét] canent 


a 











6. ábra Expo módosítása a Sántok sagítságával a GlVben 


"vele, hogy a kép tényleg mondjon valamit a nézőnek. 
Gyakran 10-20 alkalommal s kinyomtatom a képeimet, 
apró módosításokat végezve rajtuk, míg végül elégedett 
"Vagyok az eredménnyel. Ezt a tintasugaras nyomtatványt 


mkat a kijelöléshez 

















7. átrak Porós karcolások otávolttása a Másoló eszközzel 


nevezem művészi nyomatnak. A képet nyomtatáshoz elő- 
készítve végre kell hajtanunk a nyomtatási mérettel kapcso- 
latos néhány módosítást. Ezek a módosítások állagrontóak, 
"zért mielőtt nekikezdünk, képünkből mindenképpen ké- 
Sszítsünik egy mesterállományt. Először ís a GIMP Kép me- 
müjének Kép átméretezése pontjára kattintva méretezzük át. 
a képet. Tintasugarasokhoz a 200 PPI felbontást javaslom 

a kívánt nyomtatási méretben. Ezután élesítsük a képet 

"a Maszk életlenítése eszköz segítségével. Tekintsük az esz- 
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közre úgy mint a fotó éleinek kiemelésére. Amennyiben 
valaki csodálkozna rajta, miért nevezik életlenítésnek, a név 
a hagyományos fotográfiai eljárásból származik ahol egy 
elmosott (vagy életlenített) negatív másolatot használtak 
az élek kiemelésére és kaptak élesebb képet. Válasszuk 

a Szürők-2 Kiemelés-5 Maszk életlenítése menüpontot ahol. 
a dialógusban három csúszka jelenik meg, A Sugár érték. 
szabja meg, hogy az élpixelektől milyen messze dolgozunk, 
a Mérték adja meg, mennyire változhatnak meg a pixelek, 
végül a Küszöbszint dönti el, mely éleket módosítjuk. Ami- 
kor azt döntjük el, mekkora élesítést alkalmazunk, nézzük 
a képet1004-on és próbáljunk ki néhány beállítást. Sajnos 
a Maszk életelenítése eszköznek egyelőre nincs előnézete, 
így kénytelenek vagyunk érvényesíteni a beállításokat, 
visszavonni és ismételni míg végül a kívánt eredményhez 
nem jutunk. Általában azt a beállítást keresem, ahol az éle- 
sítés éppen érzékelhető a képernyőmön. Legtöbbször a $t- 
ár: 1.0, Küszöbszint: 3 és Mérték: 075 értékekkel kezdem 
a próbálkozást. 

Az Epson tintasugaras nyomtatóra nyomtatáshoz. 

a CIIPS és Gímp-Print párost használom. Útmutatásért. 
keressük fel a Gímp-Print weblapot melynek alapján 
beindíthatjuk a rendszert. A Gímp-Print használatával 

az összes Epson jellemző elérhető a Print menüből. Ide 
tartozik az Epson eseputil nyomtatóeszköz, amely lehető- 
vé teszi a fejtisztitást és nyomtatási pozicionálást. Ideális 
esetben most a nyomtatónkhoz is elkészíthetnénk az ICC 
Profil állományt; Sajnos azonban egyelőre nem létezik 
ím alatt olyan program, amely képes lenne ilyesmire. 
helyett azt javaslom végezzük el az ilyenkor szokásos 
módosításokat a Gitmp-Print színmódosítás képességével. 
A módosításhoz használjunk olyan színteszt képet mint 
amilyeneket a képernyő beállításunknál is alkalmaztunk. 
Nyomtassuk ki a képet, és figyelmesen nézzük át az. 
eredményt. Látnunk kell az árnyékokban a részleteket és 
a lépcsőket a szürke-skála csíkban; a semleges és bőrtónu- 
soknál nem szabad színeltérést tapasztalnunk. Amennyi- 
ben nem ez a helyzet, nyissuk meg a Nyomtatás úrlapot, 
válasszuk a Képíkívítel beállításai: Kimenet Beállítása 
Pontot és végezzük el a szükséges módosításokat. Ismé- 
teljük a műveletet míg a kimenet megfelelő nem lesz. 

Ha sikerült találnunk egy jó beállítást, írjuk le őket, 

hogy későbbi nyommtatásokhoz jó kiindulási pontként 
szolgáljanak. 

Végül eljött az igazság pillanata — vajon a végleges anyag 
megegyezik azzal amit képernyőn látunk? Nyomtassuk ki 
a képet és hasonlítsuk össze a képernyőn lévővel. Nagyon 
hasonlónak kell lenniük, bár azért alapvető különbség van 
a kép és a képernyő között. Tanulmányozzuk a képet és 
nézzük meg hol végezhetnénk módosításokat, majd végez- 
zük is el őket a GIMP-ben, míg végül elégedettek nem le- 
Sszünk az eredménnyel. 


Együttműködés egy külső szolgáltatóval 
adható nyomatok készítésekor a Ligtjet nyomatokat 
kedvelem, amelyeket néhány szolgáltató készít Cymbolic 
Sciences Lightjet nyomtatókon. Ez a nyomtató lézer segftsé-. 
évelvetíti a képet hagyományos fotópapírra, legtöbbször 
Faji Crystal Archie anyagra. A Wilhelm Bmagig Researek 
tesztek (fotányomat élettartam hitelesítő szervezet) szerint 
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ezek a nyomatok 60 évig megőrzik kinézetüket egészen kis 
színváltozással és fakulással, ami lényegesen hosszabb idő 
mire a legtöbb tintasugaras nyomtató képes. Ezek a képek. 
"megkülönböztethetetlenek a hagyományos fotóktól és akár 
4 .x 51áb (1224152 em) méretűek is lehetnek. 





Pel ne a tintasugarashoz átalakított változatot használjuk 
Méretezzük át a képet a kíván fizikai méretnek megfelelő- 
en, ez esetben 200 PPI helyett használjunk 300 PPI értéket, 
élesítsük a képet a korábban leírt módszerrel és mentsük el 
egy másik TIP állományba. Én a Calypso Pmaging szolgák. 
tatót kedvelem, amely a fotográfusoknak az USA egész te- 
Töletén nyújt Lighttjet nyomtatási szolgáltatást. Ráadásul 
Vedvezménytás adnak ha a képet megfelelően átméretez- 
zük és a honlapjukról letölthető helyes ICC profilt alkal- 
azzuk a képen. Töltsük le a legfrissebb JCC profilt és al- 
balmazzuk a képre a tifficc segítségével. A kép most már. 
készen állrá, hogy CD-ROM -ra írjuk, vagy feltöltsük. 

a Calypso FTP kiszolgálójára. 

Néhány nappal azután, hogy megkaptam a végső nyoma- 
tot, visszagondoltam az egész folyamatra amellyel elkészí- 
tettem és azon gondolkodtam, hogy bár az eszközeim meg- 
változtak a cél ugyanaz maradt - olyan nyomatot készíteni. 
amely az érzéseimet tükrözik egy kiválasztott témával kap-. 
solatban. Végre a teljes folyamatot végig tudtam vinni 

a Lima és elérhető árú asztali termékek segítségével, saját. 
digitális stúdiómban. Igaz ugyan, hogy néhány területen 
még szükség van fejlesztésekre de a Limex már készen 
álla feladatra, Tehát gyerünk, készítsünk néhány képet és 
alkossunk nagyszerű fotónyomatokat a Hnuxos eszközök 
Kipróbálásával. 


Linux Joutnal 2004. október, 126. szám 


Amikor A. W. Hawkins éppen nem cégeknek segít Linux 
Kiszolgálókkal boldogulni, délnyugat kanyonjaiban sátorozik 
és túrázik 4 x 5-ös kamerájával. A Szilciumválgyben él 
faleságável aki a tábori kajával szemben a pizzát részesíti 
előnyben. Weblapján, a rwhawkins.com-on, művészi nyo- 
atok képtárát és digitális képkészítéssel kapcsolatos 
dokumentációkat találunk. 











FreeBSD - A szomszéd vár (1. rész) 


A FreeBSD rövid története, alapvető szerkezete és telepítése. 


jkkan tekintenek idegenkedve a különféle BSD rend-. 
Szerekre. Én is így voltam ezzel hosszó éveken át; 
Aztán egyszer nagy levegőt vettem és belevetettem 
magam a FreebSD megismerésébe. Akkoriban csukott szem 
el percek alatt bárhova fel tudtam telepíteni Limer alapá 
Tendszereket. A FreeBSD többszöri — végül már valóban 
működőképes - telepítése viszont több hétig eltartott. er- 
sze ekben nagy szerepe volt a hosszú évek alatt ,idegpályá- 
ma égető" Límuxteflexeknek, és a dokumentáció figyel: 
men kívül hagyásának is. Azóta is rendszeresen azt kérde- 
em magamtól: , Miért nem tettem meg jóval korábban? 


Egy kis történelem 

A FreeBSD történetét - ha nem s a világ de a számítógé- 
Pk teremtésével kell kezdeni, jobban mondva ezek operáci- 
s rendszereivel, Az operációs rendszerek mintegy negyven 
évre visszanyúló történelmének kezdetén az első igazán 
használható, egyszerre több programot futtatni képes operá- 
ós rendszer a Multics volt. Ezt pár évig aktívan használták, 
de aztán inkább kistestvérét, a NICS (később LINIX) operá- 
ós rendszert kezdték el fejleszteni és széles körben. hasz- 
álni helyette. Fejlesztői között akadnak olyan nagy nevek, 
mint Ken Thompson, és Dennis Ritchie. Meg kell azonban 
említeni, hogy mellőzése ellenére a Multics fejlesztése nem 
állt meg, egészen az ezredfordulóig karbantartották. 

A UNIX rendszert Ken Thompson mutatta be a Berkeley 
egyetemen, ahol meghívott professzorként előadásokat tar- 
tott. Az egyetem lelkes diákjai és tanárai jelentős fejlesztése- 
ket hajtottak végre ezen az operációs rendszeren, majd ezt. 
nálló operációs rendszerként BSD (Berkeley Software 
Distribution) néven közreadták. Pár év múlva az AT6T (a 
UNIX jogainak birtokosa) kereskedelmi forgalomba hozta 

a UNIX rendszert. A BSD ekkor még mintegy egynegyed. 
részben ATST forráskódot tartalmazott, az egyetem viszont. 
nem állt úgy anyagilag, hogy ezek jogát megvásárolhassa. 
Gondoltak azonban egy merészet, és a közzétették a BSD 
Tendszer forráskódját az ATST forráskódjai nélkül. Ez. 

a változat természetesen működésképtelen volt, de meg le- 
hetett hozzá írni a hiányzó részeket. Ezt William F Jolitz 
tette meg, aki 1992-ben 386BSD néven közreadta az új vál. 
tozatot, Ez sajnos soha nem lett stabil operációs rendszer. 
Egy év múlva csaknem egyszerre két projekt ís indult. 

4 386BSD alapjain: a FreeBSD és a N-tBSD. Egy évvel ké- 
5őbb NetBSD két részre szakad, és létrejött az OpenBSD is, 
amely a legfiatalabb BSD rendszer. 





enm manvtag ha 


Fejlesztőinek alapvető célkitűzése az volt, hogy elkészítsék. 
a lehető legbiztonságosabb, kiszolgálókon futtatható operáci- 
s rendszert. A NetBSD csapat ugyanakkor egy gépfügget- 

Ten, alaposan átgondolt, jól megtervezett operációs rendszer 
létrehozását tűzte ki célul, amely sok géptípuson működhet. 
Végül a FreeBSD projekt résztvevői az egyszerű kezelhetősé- 
"get és a gép teljesítményének legjobb kihasználását tartották 
a legfontosabbnak. A három BSD változat közül a FreeBSD. 

a leginkább ismert és elterjedt. Előszeretettel alkalmazzák ki- 
szolgálói feladatokra, megbízhatósága és stabilitása legendás. 


FrecBSD-s alapismeretek 
Tekintettel a helyre célszerűnek tartom a EreBSD iszmerteté- 
séta Lime rendszerekkel való összehasonlítással kezdeni. 
Tapasztalataim alapján bizton állíthatom, hogy a 9094 azo. 
osság mellett a maradék 107 eltérés elegendő arra, hogy 
Az első hetekben megkeserítse az ismerkedni vágyó életét. 
Hz természetesen nem vonatkozik azokra, akik még nem is 
merik tál alaposan a Lámer rendszert. 

A legelső különbség az alaprendszer felépítésében van. 

A Linux szűken véve egy mag, amely köré a terjesztések ké- 
szítői építenek működőképes rendszert. A Lima rendszer. 
mag minden különösebb probléma nélkül lecserélhető anél- 
kül, hogy a telepített csomagokat is változtatnunk kellene. 
Természetesen vannak esetek, amikor néhány csomag íris- 
sítése szükséges). FreeBSD-nél egy újabb rendszermag for- 
dítása feltétlenül maga után vonja a teljes alaprendszer 
hozzáfordítását . (Ez persze nem olyan rémes és bonyo- 
Tal, mint amilyennek így elsőre hangzik). Ha ezt elmulaszt. 
juk, az rejtélyes hibákat okozhat a működésben. A számos 
Kadarcnak talán pont ez lehet az egyik oka: ezeket az érthe- 
tetlen hibákat látva a legtöbben sarkon fordulnak és soha 
többé nem fognak a kezükbe FreeBSD telepítőlemezt. 

Újabb nagy különbség, hogy Lime esetén (túlnyomó több- 
ségében) minden alkalmazás, programegység egy-egy cso- 
mag formájában érkezik, s ezek pontos függőségi viszo- 
nok szerint telepíthetőek, frissíthetőek. A FreeBSD alap 
Tendszert vehetjük úgy, mint egyetlen 200 MBájt méretű 
csomagot, amely tartalmazza a rendszermagot és a mi 
déshez feltétlenül szükséges programokat: parancsértelmme- 
26 (héjat), a szokásos UNIX programok gyűjteményét, az 
alapvető hálózati eszközöket, valamint sok más egyéb 
összetevőt. Az is lényeges, hogy a FreeBSD fejlesztői vi- 
Szonylag ritkán hozakodnak elő újabb bináris terjesztéssel. 
Az ezek között eltelt időt sem kell azonban tétlenül tölte- 
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"ünk, mivel a rendszer forrása órárók-árása folyamatosan 
fejlődik, és a megfelelő CVS kiszolgálón bárki számára elér- 
hető. Ezt az utat választva — rendszeresen frissítve telepített 
Tendszerünket - kikövezett úton tudunk haladni, mindig 

a legstabilabb és legfrissebb alaprendszer birtokosaként. 
Limex rendszereknél is ismert a stabil és a fejlesztői változat 
fogalma. Limexos körökben a különbséget a verziószám pá- 
Tos vagy páratlan volta jelzi. Ez FrecBSD esetén sincs más- 
ként, de nem a verziószámból tudjuk egyértelműen eldön- 
teni, hogy az adott változat fejlesztői vagy stabil, hanem 

a mögé írt szóból. A stabil alaprendszer verziószáma mö- 
ött mindig a -STABLE kiegészítést olvashatjuk. Ezeket bát-. 
Tan használhatjuk élesben is. Időnként megjelenik egy-egy 
bináris terjesztés is, amelyet a verziószám után írt - 
RELEASE szó jelöl. Ez egyfajta pillanatképe a -STABLE ág- 
nak. A -RELEÁSE változat néhány hónapos használata után. 
érdemes áttanulmányozni a feltárt hibák listáját, mielőtt. 
éles helyzetben is üzembe helyeznénk a rendszert. (A leg- 
újabb -RELEASE a 4.10, amely lassan fél éves lesz). A fej 
lesztői ágat a -CIIRRENT utótag jelzi. Erre lehetőleg ne bíz- 
zunk olyan feladatot, amely megbízhatóságot és stabilitást. 
ágényel, viszont ismerkedésre, illetve munkaállomások üze- 
"meltetésére tökéletesen használható szokott lenni. 

A FreeBSD az eszközök elnevezése terén alapvetően azonos 
elvet követ, a megnevezések azonban részleteikben mégis 
különböznek egy Limex rendszer esetén megszokottaktól. 
Lime alatt az eszközök nevei elsősorban azok rendeltetésé- 
től függnek. A második Ethernet hálózati kártya például 
büszkén viseli az ethl nevet. FreeBSD alatt ne is keressünk 
ilyet Itt ugyanennek a kártyának az elnevezése lehet FIL, 
edl, de lehet akár at is, a meghajtómodultól függően. 

A merevlemezek neve hda vagy sda helyett ad0 vagy da. 
Tesz, de a RAID használata ezt is felboríthatja. 

Aki megszakta az a módot, ahogy a Lier a merevlemezeket 
kezeli, annak elsőre hajmeresztő lesz a EreeBSD-nek a partici-. 
tk kezelése terén tapasztalható , fapadossága" . A FreeBSD. 
"ugyanis kizárólag az elsődleges lemezrészeket képes könnye. 
én kezelni (nehézkesen bár, de a kiterjesztett és a logikai tí- 
Pust is használhatjuk), illetve csak elsődleges partícióról ké- 
Pes elindulni. Egy partíciót a FreeBSD terminológia szeletnek 
(elice) hív, amely tovább osztható címkékre (label). Minden. 
Szelet § címkét tartalmazhat, egy merevlemezen tehát össze- 
em 32, különböző célt szolgáló címkét tudunk létrehozni. 
Egy olyan IDE merevlemezen például, amelyen Linux alatt. 
a [denfhda7 a kiterjesztett partíció harmadik logikai partíció- 
ját jelentette, FreeBSD alatt ugyanez a terület a negyedik 
szelet harmadik címkéje lesz, és a [devfadúsS nevet fogja vi- 
elni. Néhány csatolási pont esetén fontos, hogy melyik cím. 
kéhez rendeljük. A gyökérkönyvtár minden esetben a legel- 
5 (a jelő), a cserepartíció pedig a második (b jetű) címkén. 
Tehet. A teljes lemezterület a harmadik (e jelű) címke. A töb- 
bi csatolási pontnak nincs ilyen megkülönböztet szerepe, így. 
szabály sem vonatkozik rájuk. Természetesen egy másik sze- 
leten más célra is felhasználhatjuk ugyanezeket a címkéket. 


Előkészületek a telepítéshez 

Első dolgunk egy telepítőlemez beszerzése lesz. Akinek szé- 
Tessávú kapcsolata vannak, annak elég lesz egy bootonly (20 
MBájt) vagy egy minimal (200 MBájt) telepítőkészlet, amely 
sak a rendszermagot illetve az alaprendszert tartalmazza 
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Gyors hálózati kapcsolat hiányában két CD lemezt kell meg- 
szereznünk. Ismerkedés céljából ajánlom a legájabb 5.3- 
BETA6 változatot, amely nagyon közel van a stabil ághoz, 
bár még nem stabil ezt jelenti a BETAG tap). A megfelelő 
telepítőkészlet letölthető az 2 ftpulfp frocbad.orgÍpabY 
rocBSDVISO-IMAGES-i386/5.3/ címről, majd tetszőleges 
módon adathordozóra írható, 

Érdemes egy gyors leltárt készíteni a gépünkben található 
hardverelemekről, persze elég csak azokról, amelyeket elő- 
Teláthatólag a FreeBSD alatt is használni kívánunk majd, Ez. 
okat segít majd a telepítés folyamán, bár a telepítőprogram 
elég sok eszközt magától fel fog ismerni és helyesen be is. 
állítja azokat. 

Célszerű a merevlemezen egy egész partidónyi helyet ki- 
hagyni a FreeBSD számára, mert a telepítáprogram nem ké- 
Pcs átméretezni illetve átmozgatni más partiiókat. Ha nincs 
Szabad hely, akkor használhatjuk a fips vagy a PartitionMagic 
Programakat a .helycsináláshoz . Mint minden hasonló mű- 
"veletnél, most sem árt mentést készíteni adatainkról. 

Át kell gondolnunk a merevlemez új szerkezetét ís, hiszen. 
mint említettem a FreeBSD csak elsődleges partícióról képes 
elindulni. Csak akkor telepítsük a FeeBSD meglehetősen 
Puritán BootMgr programját, ha a többi operációs rendsze. 
Tünk is elsődleges partícióról indul. Ha van már valamilyen 
bootmanager program telepítve, akkor jobban járunk, ha. 
azt használjak 


A telepítés 
A telepítés szokásos módon kezdődik, vagyis elindítjuk 

a telepítőprogramot. Ezt megtehetjük úgy, hogy közvetle 
"ül CD lemezről indítjuk a gépet. Ha ez valamiért nem 
megy; akkor készíteni kell három indítólemezt, és ezekről 
bootolni. Akárhogy is kezdünk hozzá a dologhoz, a végén 
elkel indulnia a PreBSD rendszermagjának. 

Ez rengeteg eszközhöz tartalmaz meghajtóprogramot, vi- 
Szont normális esetben ezeknek csak a töredéke található 
meg ténylegesen a gépünkben. Éppen ezért először a rend- 
Szermag beálíításíhoz kerülünk, ahol az automatikusan fel. 
derített eszközök listájában nyugtázzuk a helyesen műkö- 
őket, kitöröljök a helytelenül felismerteket. Ugyanitt tud- 
uk letiltani azokat a meghajtóprogramokat, amelyeket nem 
akarunk használni, illetve itt adhatjuk meg a működésük- 
höz szükséges paramétereket (Előfordulhat, hogy bizonyos 
dolgokat a rendszermag nem tudott megfelelően beállítani ) 

















Az első telepítés során ezt a lépést tulajdonképpen nyugodt 
Télekkel kihagyhatjuk, éles rendszernél azonban érdemes az 
útmutató szerint beállítani a rendszermagot. 

A rendszermag beállításának átugrása (vagy elvégzése) 
után elindul a FreeBSD karakter alapú telepítőprogramja 

a sysínstall, Ezzel a programrnal még rendszeresen fogunk 
találkozni, mivel ez a FreeBSD ,mindenese". Szinte minden 
az alaprendszerrel kapcsolatos beállítást el tudunk vele vé- 
gezni. Elsőre lehetőleg a Standard telepítési módot vá- 
Tasszuk, mivel tapasztalataim szerint ez adja a kompro- 
"misszumokkal teli, de kezdők számára leginkább működő 
"végeredményt. Türelmetlenek számára az Express is hasz- 
nálható, de ekkor sok olyan kérdésre a telepítő program 
válaszol", amire csetleg nem kellene. Lehetőleg csak akkor 
használjuk, ha nincs máris operációs rendszer a merevle- 
mezen. A Custom telepítési mód szinte mindent megkér- 
dez, így ezt csak tapasztalt - legalább négy-öt síkeres telepí- 
tést megélt — veteránoknak ajánlom. 

Az első fázisban feladatunk a szeletek kiválasztása lesz, 
"mégpedig az Fisk nevű program segítségével. Az egyetlen 
dolgunk az, hogy az üresen hagyott helyen egy szeletet 
létrehozzunk. Ezt a betűparancsok közül a c lenyomásával 
tudjuk végrehajtani. A létrejött szelet típusa freebsd. Ezt ké- 
sőbb majd tovább tudjuk osztani címkékre. Ha készen va- 
"gyunka szelet létrehozásával, akkor az f billentyűvel vége 
"Besíthetjük a változtatást. zt követően a telepítőprogram 
megkérdezi, hogy telepíts-e a BootMgr programot Itt több 
lehetőség közül választhatunk. Próbáljuk megtalálni az igé- 
nyeinkhez leginkább igazodó megoldást. 

Ezek után a freebsd típusú szeleteken létre kell hoznunk 

"a címkéket. Célszerű először a telepítőre hagyni ezek elké- 
szítését, vagyis egyszerűen megnyomni az a billentyűt, 
ügyanis könnyedén el tudjuk hibázni a címkék elnevezését. 
A tw gomb kiírja a lemezre a változásokat és létrehozza 

"a megfelelő fájlrendszereket is. A programból a g billentyű- 
"velléphetünk ki, mire folytatódik a telepítés. A következő 
lépés az alaprendszer kiegészítő összetevőinek kiválasztása. 
Választhatjak a ménimam telepítést, de akár az összes kom- 
—ponenst is feltelepíthetjük. A ports komponenst érdemes te- 
Tepítésre kijelölni, mivel fontos lesz a későbbiekben. 

A komponenslista után ki kell választanunk a telepítési for- 
Tást, vagyis ahonnan a telepítő be tudja tölteni az egyes : 
szek állományait. Ez lehet CD vagy DVD, de sok hálózaton. 
át történő letöltés közül is választhatunk. Elérkeztünk a leg. 
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fontosabb pillanatig a telepítés tényleges megkezdéséig, 
Ha továbbmegyünk, akkor felkerül a gépünkre az áhított. 
FreeBSD operációs rendszer. A kiválasztott komponensek- 
től, a telepítési forrástól no és gépünk sebességétől függően. 
Pár perctől több óráig is eltarthat a telepítésnek ez a fázisa. 


Telepítés után 

Az állományok felmásolása után további kérdéseket tesz fel 
a telepítőprogram. Ezekre akár később is válaszolhatunk, 
ha elindítjuk a /standísysinstall programot 

Elsőként a hálózati kapcsolat beállítását ejthetjűk meg. 

(Ha korábban hálózati telepítési forrást adtunk meg, akkor. 
ezek a paraméterek értelemszerűen már be vannak állítva). 
Kiválaszthatjuk a hálózati kártyát, majd a szokásos adatok. 
megadása után akár azonnal használatba is vehetjük azt. 
Ezek után sok-sok a beállításokkal kapcsolatos kérdés kö- 
"vetkezik. Nyilatkoznunk kell az inetd, az FTP és az NFS ki- 
Szolgáló sügyeirőt , meg kell adnunk a konzol betűtípusát 
ésa billentyűzetkiosztást; az időzónát az egér típusát; vala- 
mint ki kell választanunk a rendszer által automatikusan 
elindítandó szolgáltatásokat Ha feltettük az XFrecS6 rend- 
szert, akkor ennek a beállítását ís elvégezhetjük, de jobb, 

ha ezzel később foglalkozunk. 

Ezek után feltehetünk olyan kiegészítő csomagokat is, ame- 
lyek karbantartását nem vállalta fel a FreeBSD csapat. Nagy- 
jából tizenkétezer ilyen csomag áll rendelkezésre, amelyek 
közül ki tudjuk választani a számunkra szükséges vagy 
megszokott programokat. Ezek kategóriákba vannak sorok 
"a, a minden kategóriában programok százai közül választ. 
hatunk. Ezek telepítése során előfordulhat, hogy sokkal 
több csomag kerül fel, mint amennyit kíválasztottunk 
Ennek oka, hogy a csomagoknak szüksége lehet más cso- 
magra a pontos és hibátlan működéshez, ezért az igényelt 
csomagokat is telepíteni kell 

A csomagok feltelepedése után érdemes egy saját felhaszná- 
Tót készíteni, hogy ne root jogokkal essünk neki a használ: 
nak. A root jelszót is meg kell adni, amelyet jól gondoljunk 
át, főleg akkor, ha szélessávú kapcsolatot használunk majd. 
A telepítőprogramból való kilépés után a gép újra fog ín- 
dni, és sikeres beállítások esetén a FreeBSD használatba 
"vehető. Ha valahol híbával találkozunk, érdemes megnézni 
a FreeBSD kézikönyvet, amely sokrétű és bő leírást ad a te- 
lepítésről (egyelőre sajnos csak angol nyelven), 
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Auth Gábor (auth:gaborGanaplo huj 
Egy pácsi középiskolában informatikát és prog-. 
Tamozást oktat. Tíz áva botlott először a UNIX 
Tandiszerekbe, 7 év Linux használat után kapta 
la FraBSD lázat, amiből málg nam tudott. 
kigyógyulni. 


A FrocBSD projekt honlapja 5 http./Avwwfrsobsd org. 
AA magyar FreoBSD honlap 5 hítp.[wwwfreebsd.hu, 


A magyar BSD honlap 2 http/wwwbsd.hu, 
A kézikönyv készülő magyar fordítása 
5 http:/vaww.enaplo.hufFreeBSD/handbook . 
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Hajtsuk uralmunk alá a világ összes adatbáziskezelőjét SOL parancsokkal! 


A Perl DBI modulja segít nekünk ebben. 


2 előző részekben megismerkedtünk az adattáro- 
lás alapjait jelentő szöveges, és a Berkeley alrend- 
szerre támaszkodó adatbázisokkal. Ezek progra- 

"mozása elég egyszerű és gyors, ám nagyobb rendszerek 

setén komoly nehézségek adódhatnak ha ezeket használ- 

juk. A sokféle kódlap miatt az adatállományok nehezen 
hordozhatóak, a mezők típusai csak körülményesen adha- 
tók meg, a hálózati elérésről pedig ne is beszéljünk. 

Ezek a gondok abból adódnak, hogy az első részben han- 

goztatott adatfüggetlenítési elvet eddig egyáltalán nem vet 

tük figyelembe. A fent említett feladatokat ugyanis egy el- 
különített adatkezelő rétegnek kellene ellátnia. Az eddig be- 
mutatásra került módszerekkel ezt nem lehetett megvalóst-. 
tani, most azonban lépünk egy nagyot, és megnézzük, ho- 

"gyam lehet egyszerre akár több relációs adatbáziskezelő 

rendszert (RDBMS) is használni. 


Közös nyelv — közös felület 
Feltételezem, hogy az Olvasó találkozott már olyan táb- 
Tákból, és az azok közötti kapcsolatokból építkező adat. 
béziskezelővel, amelynek a kezelőnyelve az SOL volt. 
Ebben a hónapban azt vizsgálom meg, hogyan használha: 
tunk egy ilyen rendszert a Ferl segítségével. Persze nem 
tudhatom, hogy az Olvasó MYSOL, vagy PostgreSOL párti. 
Ha azonban egységesített felületen keresztül érjük el ked- 
"venc adatbózisunkat, és a háttérben dolgozó meghajtó: 
"programra bízzuk az egyedi sajátságok kezelését, akkor 
eznem is lényegen. 

A közös felületet a DBI jelenti. Ez egy Peri modul formájá- 
ban megjelenő programozói felület, amely mögött számos 
elterjedt adatbáziskezelő rendszerhez találunk 
meghajtóprogramot. Röviden szólva a DBI használatával 
egy újabb réteg kerül az adatbáziskezelő és saját progra- 
"munk közé, ehetővé téve ezáltal hogy úgy álljunk át példé- 
I MYSOL ről Oracle-te, hogy ehhez a program akárcsak 
egyetlen sorát át kellene írnunk. Azt hiszem ezt hívják. 
Programozói álomnak. 

Minden támogatott rendszert egy-egy DBD modul kép- 
visel, ezek jelentik a DBI mögötti meghajtókat. A rövidíté- 
5ek a belső logikai kapcsolatrendszerre utalnak: DBD — 
Database Dependent" (adatbázisíöggő) és DBI 

Dataltase Independent" fadatbázistól független). Jelenleg az 
alábbi rendszerekhez van megbízható támogatás: Oracle, 
Iaformix, mSOL, MYSOL, Ingres, Sybase, DB2, Enpress, 
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SearekServer, PostgresOL, és XBase. A régi idők szerelme-. 
seinek pedig van egy CSV modul ís a közönséges szöveges 
állományokhoz. 

Az egyes adatbáziskezelők meghajtóit tartalmazó modulok 
080: :rdbms néven érhetők el, ahol az rdbns a szóban forgó 
Tendszer neve. Így az Oracle meghajtót a Dab: :orac1e tar 
talmazza. A DBI elég okos ahhoz, hogy a csatlakozáskor 
megadott adatforrás alapján önműködően betöltse a megfe. 
1elő meghajtót, így erről nekünk már nem kell gondoskod- 
munk. Nem csak hogy nem kell valójában nem is szabad, 
úgy az egyetlen modul, amit nekünk, a programozónak be. 
kelltöltenünk, maga a DBL 


A DBI felépítés 
A DBI teljesen objektumközpontá. Némi túlzással fogal-. 
mazhatunk úgy, hogy a DBI felépítése az egységbezárás 
mintapéldája. Ennek megvan az a szépsége, hogy lehet 
akár párhuzamosan két kapcsolatunk két különböző 
adatbáziskezelővel, az ezeken elvégezhető műveletek bizto- 
san nem fognak keveredni. Kevésbé pongyolán fogalmaz- 
va, tiszta és átlátható programot kapunk az elemfüggvé- 
nyek használatával. 

Három fő öbjektumtípus áll rendelkezésünkre a ked- 
"vencadatbáziskezelőnkkel történő kapcsolattartásra. Eze- 
ket kezelőknek (handle) hívják, és egy jól meghatározott hie- 
archiát alkotnak. Az első a meghajtó kezelő (driver handle), 
amely egy belső használatra fenntartott objektum, és egy. 
betöltött meghajtót jelképez. Nekünk ezzel nem kell fog. 
lalkoznunk, a connect elemfüggvényt s az ősosztályon. 
keresztül fogjak meghívni 

















A második az adatbázis kezelő (database handle), amely egy 
Pillanatnyi munkamenetet jelképez egy adott adatbázissal. 
Ez a hozzá tartozó meghajtó kezelő gyermeke és mi rend- 
Szerint a DB -5 connect) függvénytől kapjuk vissza. 

Ez utóbbi a paraméterként átadott adatforrásból fejti meg, 
hogy mely meghajtóból kell származtatni az adatbázis keze- 
Tót. A DBI leírása és a példa programok alapján $dbh néven 
szokás hivatkozni rá. 

Végül, de nem utolsó sorban a mondatkezelő (statement. 
handle) egy SOL mondatot zár egységbe. A mondat ke- 
zelők az adott adatbáziskezelő gyermekei. Mint ilyenek, 
gy mondat kezelő adatai védettek a többi mondat kezelő 
módosításaitól. Rendszerint a szülő prepare) elemfügg- 
"vényétől kapjuk vissza ezt az objektumot. A fentebb be- 
"vezetett elnevezési módot követve, $sth névvel fogunk 
hívatkozni rá. 


a adatforrások 
Amikor egy adatbázishoz csatlakozunk a DBI segítségével, 
meg kell határoznunk egy ágynevezett adatísurást. Es egy 
kettőspontokkal elválasztott lta, Első tagja kötött, és mint. 
iga Dar betűk alkotják, akárcsak a honlapok elérésénél 
használt beep. Második tagja a használni kívánt meghajtó 
nevel kása. A tuvábbi paracnétetek mind átadlásma la 
Tülnek a meghajtó kezelő saját comect 0 függvényének. 
Ezek már meghajtónként eltérhetnek itt szokás megadni 
Pl. azt TCPAP kaput, amin az adatbáziskezelő figyel. 

Elő küben próbáljak meg feltézképezni saját rendszerünk 
adta lehetőségeket, A DBI osztály avat able drivers0 
ederafüggvénye egy tözaböt ad vissza, amely a hasánólak 
Ta kés tmeghujtókat tartalmazza. Ezek: házánelyikét átad 
aa data sources) elemföggvénynek, megkapjuk az 
dolt meghajtón keresztül igénybe vehető adatfarrások 
istáját szintén egy tömbként. Ezek segítségével megje- 
Jenüthetjük az összes meghajtó összes adatíazrását az 
lettrendmesem 


1/usr/bin/pert. -w 


use strict; 


ny ümeghajtok — DBI -s avaflableldrivers 01 
díe "em találtam meghajtókat!tn" unless 
lmeghajtok; 


forcach ny Sneghajto ( fmeghajtok ) ( 











print "meghajtó: " . $meghajtó . 9Wat; 
ny Gadatforrasok — DBT -s data sources 
2 Smeghajto 9; 
forcach ny Sadatforras ( gadatforrasok ) ( 
Print "Atadatforrás: " . Sadatforras . 
ant; 
§ 
print sw 
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Úgy gondolom, a forrás önmagáért beszél. Én a következő 
kimenetet kaptam: 


meghajtó: Examplep 
Adatforrás 





Meghajtó: proxy 


Meghajtó: mysal 





Elég szegényes telepítés, mindössze három meghajtóm van! 
Ezek sorát a megfelelő 080: :meghajto modul kézi telepíté- 
sével, vagy Debian alatt Kíbdbd-meghajto-perl csomag be- 
szerzésével lehet bővíteni. Azt azonban érdemes megügyel- 
nú, hogy a MYSOL adatforrások között az összes MySOL. 
 adatbázisomat látom. Ez azt is jelenti, hogy az adatbázisok 
eveire mindennemű hitelesítés nélkül, egyszerűen szert 
Tehet tenni. 


Lányok lekérdezést 
Következő lépésként lássunk egy kis szkriptet, amely. 
gy, a már a korábbi részekből megszokott lekérdezést 
valósít meg egy MY5OL adatbázison. Látni fogod, hogy 
az adatbázishoz szorosan kötődő kód mindössze egy 
sor így a program könnyen átültethető egy másik kör- 
nyezetbe, 
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41/usr/bin/perl. -w 





die "masználati 5. 50. 
ganvi 


edány nevel" unless 


ny Csdbh, Ssth, $ainta, sor): 


Sdbh — Dar — connect ( 
"osz inysal :proba adatbazis" , 





minta — $dbh - guote CSARGY (0; 
Ssth — $dbh 5 prepare CSELECT " FROM Tanyok 
WHERE nev LIKE" , Sminta); 





§sth s exeerte Or 


híle (hsor — $sth — fetchromarray 0) ( 
ny CSnev, Stelszam, $szereti) - dsor; 
print " Adati; nev. eat 
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print et 
ment; 

rint " Telefonszám 1. 
mestelszam . önti 

Print" Ezzel veheted le a Tábáról 
sszereti . Annt; 


length ( Snev) . 





y 
Sdbh - díscomect 0; 


Nézzük sorról-sorrat Az első sorban feltüntetjük a parancs- 
értelmező elérési útját, és jelezzük a -w kapcsolóval, hogy 

a figyelmeztető üzeneteket is szeretnénk látni. Bekapcsoljuk 
a szigarú ellenőrzést, majd használatba vesszük a DBI mo- 
ult. A negyedik sorban egy, a program helyes használatára 
"vonatkozó üzenettel kilépünk, amennyiben nem volt át- 
adott paraméter. Remélem, az eddig látottak nem okoztak 
meglepetést. 

Az ötödik sorban jelezzük a használni kívánt változókat. 

A sdbh az adatbázis kezelő, a $sth pedig a mondat kezelő 
Tesz. Láthatólag nem lesz szükségünk meghajtó kezelő ob- 
jektumra, hiszen azt kizárólag belső használatra szánták. 

A Sminta a parancssorban átadott mintát fogja tartalmazni, 
de ezen még finomítunk. Továbbá amikor egy ciklusban vé- 
igmegyünk az SOL lekérdezés eredménylístáján, egy Gsor 
tömbben lesz a pillanatnyi rekord. 

Ezután meghívjuk a Dar osztály connect 0 függvényét, és 
a visszaadott adatbázis kezelő objektumot a $dbh változó- 
ban tároljuk. Az elemfüggvény első paramétere az adatfor- 
Tás, mely kettőspontokkal elválasztva tartalmazza a kötele- 
ző DG szót, a meghajtó nevét, és a használni kívánt adatbá- 
zist. Ez utóbbit már a meghajtó saját connect O függvénye 
kapja meg. Az adatforrást követő két paraméter tartalmazza 
a felhasználónevet és jelszót. 

A negyedik paraméter egy asszociatív tömb. Az adat- 
báziskezelővel történő kapcsolattartás egészére vonatkozó 
attribútumok adhatók meg itt, de az alapértelmezések elfo. 
adása esetén elis hagyható a paraméter Ha a Printerror 1, 
bármilyen hiba fellépése esetén a Perl warnO) függvényén. 
keresztül a felhasználó értesül a hibáról. Alapértelmezésben. 
1. Ha a katseerror 1, bármilyen hiba fellépése esetén a Perl 
"ie függvényén keresztül hibaüzenet után azonnal kilép. 
Alapértelmezésben 0. 

A program az adatbáziskezelőre bízza a mintaillesztést. En- 
nek előnye, hogy a kiszolgálónak kell szűkíteni a kiválasz-. 
tás eredményét, viszont hátránya, hogy sajnos nem lehet. 
Szabványos kifejezéseket használni az SOL-ben. Minden- 
esetre bármilyen szöveget adunk is át az adatbáziskezelő 
nek, érdemes levédeni. A gvote() elemfüggvény nem csak 
két idézőjel közé teszi a teljes szöveget, de a közbeeső kü- 
Tönleges karakterekre is figyel. 

A következő sorban meghívjuk az adatbázis kezelő. 
prepareC) elemfüggvényét. Ez előkészít egy SOL monda- 
tot a végrehajtásra. Az előkészítés azt jelenti, hogy létrehoz 
egy mondat kezelő öbjektumat. Utóbbinak az execute0. 
lemfüggvényét kell meghívni a lekérdezés végrehajtá- 
sához. Ez azért hasznos, mert a mondat összeállítása és 

a lekérdezés nem feltétlenül kell, hogy egy helyen legyen. 
Továbbá, egy lekérdezés többszöri végrehajtása adhat 
különböző eredményeket. 
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A fő ciklusban rekordonként dolgozzuk fel a kapott ered- 
ényeket. Ehhez a mondat kezelő fetchrom array 
elemföggvényét használjuk. Ennek segítségével minden 
áterációban egy újabb rekord mezőit tartalmazza a sor 
tömb. A ciklus magja az első rész óta nem sokat válto- 
zott. Egy szép adatlapot ad, ahol a név a megfelelő 
hosszúságban alá van húzva, ezt követi a másik két 
"mező. A program legvégén megszakítjuk a kapcsolatot 
az adatbáziskezelővel. 


A hárem hővítése 

A most következő gyöngyszem a tárolás műveletet valósítja. 
"meg. Némileg módosult a hibakezelés rész, továbbá van 
egy trükk az SOL utasítás előkészítésében. Mindezek a for- 
télyok még nagy segítségedre lehetnek, ha adatbázis-prog- 
Tamozásra adnád a fejed. Lássuk! 





1/asr/bin/pert. -w 








"jelszo, 
( primterror a 0, Raiseerror a 0) ) or 
"edíe "Nem tudok csatlakozni az adatbázishoz: 
s. sparrterrstri 
eval ( 

Sdbh - (aiseerror) - 1: 

Seth — Sdbh -5 prepare CINSERT INTŐ lanyok 

—vantes (7.7, DI 





print "neve 
ny Snev — TODD; chop $nevi 
print "Telefonszám 

my Stelszam — sSTOMo; chop Stelszan; 
Print "Ezzel veheted le a lábáról : "; 
ny Sszereti — STO; chop $szeret 









Ssth - execute CSnev, $telszam, 
szeret; 





n 
arn "iba történt a művelet végrehajtása során: " 
9. s4f sa; 

Sdbh - díscomect 0; 


Az első újdonság, hogy parancssorban át lehet adni a hasz- 
álni kívánt adatbázis nevét. Ezzel még nem oldjuk meg 
a világegyenletet, de megkönnyítheti a szkriptet fekete do- 
bozként kezelő felhasználóink életét. Ha még ennél is fi- 
gyelmesebbek szeretnénk lenni a program használóival, 














"az első példában bemutatott módszerrel kikereshetjük az 
elérhető adatbázisok neveit, és felajánlhatjuk őket választási 
lehetőségként. 

Az ötödik sorban ez esetben már csak két változót ha- 
tároztunk meg előre. Ez valójában ízlés dolga. Egy C-hez 
szokott programozó jobban szereti a program legelején. 
látni a használni kívánt szimbólumokat, egy C4-£-on 
felnőtt billentyázet-nyúvó inkább a használat helyére 
tenné őket. Ebben a példában a további három változó 
meghatározása közvetlenül a használatba vétel helyén 
történik. Döntsük el, melyik tetszik jobban, viszont 
maradj következetes. 

A connect függvény kevéssé változott. Természetesen az 
adatforráshoz hozzá kell főzni a parancssori paramétert. Vi- 
szont figyeld meg, hogy a Rai seError értéke most 0, vagyis 
nem lép ki önműködően a program hibaüzenettel, ha 

"a művelet nem volt sikeres. Helyette egy kézi hibaellenőr- 
zést végzünik a már megszokott fv or die; szerkezettel. 
A saját hibaűzenetben felhasználtak az ősosztály errstr. 
lemváltozóját a híba típusának leírásához. 

Ezután egy eval () blakk következik, melynek első utasítá- 
sában visszaállítjuk a Rai seerror értékét 1-re. Így amennyi- 
ben a blokkon belül felmerül egy híba, az önműködően. 
meghívott dfe() miatt nem fejezi be a futását a program, 
hanem csak a blokkot hagyja el. A különleges $0 változó 
tartalmazni fogja a hiba leírását, így azt egy önálló hibaűze- 
et megjelenítéséhez nyugodtan felhasználhatjuk. 

Eza megoldás kis jóindulattal a Java-s try () - catch (). 
kistestvérének nevezhető, 


Az ezt követő előkészítés tartalmaz három kérdőjelet. Ezek- 
"e a kérdőjelekre úgy lehet gondolni, mint az SOL mondat 
belső változáira. Előkészítjük ugyan az utasítást, de bizo- 
nyos részeket üresen hagyunk. Ezeket a lyukakat később 
"a végrehajtás során betömhetjük. Itt ennek nincs sok jelen- 
tősége, hiszen a beolvasás után is előkészíthettük volna az 
utasítást. Egy ciklusba ágyazott execute() esetén viszont 
hasznos lehet ez a módszer. 
Az adatok bekérése ugyanúgy zajlik, mint előző hónap- 
ban a Berkeley alrendszer használatakor, ezért ezt most 
mem részletezném. Az eval () blokk utolsó utasításaként 
végrehajtjuk az SOL mondatot a megfelelő változóbehe- 
Nyettesítéssel. Nagyon fonttos a blokkot lezáró pontos- 
vesszől Ezután következhet az esetleges hibák kezelése. 
Ha történt valamilyen gond, a $0 változó biztosan nem 
üres. Ez esetben mindössze egy figyelmeztető üzenetet 
jelenítünk meg. 
Sorozatunk utolsó állomásához érkeztünk. Remélem, sike- 
ült bemutatnom az adatbáziskezelés alapvető fogalmait, és 
hogy mennyire egyszerű ezeket a gyakorlatban alkalmazni. 
Sok sikert kívánok a további kisérletezgetéshez, akinek pe- 
dig kérdése van, írjon bátran. 


60 Kiskapu Kft. Minden jog fenntartva 





Fülöp Balázs (adminőoguardwara com) 
18 éves, imádja a Túró Rudít, a Debian Linuxot. 
és a teheneket. Kadvanc írója Slamwomir Mrozek. 
Laginkább a számítógépes hálózatok biztonsága 
rdekii. A BME VIK műszaki informatikus 

szak hallgatója. 




















2004 navember 57 





6 Kiskapu Kft. Minden jog fenntartva 





MOODLE: Egy ingyenes 











Építsünk könnyen, és gyorsan oktatóportált a mindenki számára elérhető, 
és ingyenes Moodle program segítségével. 


"mikor először kerültem testközelbe a Moodle el, 
még nem gondoltam volna, hogy hónapokkal 
később cikk írására fogom adni a fejemet. 

A Moodle felhasználóknak viszonylag szerény tábora van 

kis hazánkban, ezzel szemben külföldön elég népszerű, és. 

világviszonylatban jelenleg 1843 regisztrált Moodle alapo- 
kon nyugvó weboldal van. Szeretném tehát bemutatni, 
hogy mire is képes a Modle, hogyan könnyíti meg a prog- 

Tam az oktató tartalom felvitelét, szerkesztését, módosítását, 

a tananyagok rendszerezését lletve újabb tananyagok be- 

Szúrását a már meglévők közé. Mindezt egyszerűen, és 

"gyorsan el lehet végezni, anélkül, hogy bármiféle progra- 

mozói tudással kellene rendelkeznünk, sőt még a HTML. 

nyelvet sem kell ismerni ahhoz, hogy hivatkozásokat, ké- 

Pek, ábrákat szúrjuk be az egyes tananyagokba. Met 

álom bemutatni annak az útnak az első lépéseit, amit vé- 

tig kell járnunk ahhoz az 1. képen láthatóhoz hasonló oldalt 

tudjunk készíteni. 


Az első lépések 
A Moodbe-t a Moodle honlapjáról tudjuk - ingyenesen — 
letölteni, Ajánlott a legutolsó stabil verzió letöltése, ez jelen- 
leg az L4-r, mert ekkor nem érhetnek nagy meglepetések 
a működés folyamán. A telepítést és a program bemutatását. 
is ezzel a verzlőval végzem, így az esetleg későbbi verziók. 
telepítése, konfigurálása kissé eltérhet a cikkben leírtaktól. 
A Moodle szinte az összes aperációs rendszer alatt képes 
működni, ha az Apache, a PHP és a MySOL programok 
rendelkezésre álinak. A fejlesztők is ezekkel a programok. 
Val ajánlják a használatot, de gyakorlatilag bármelyik másik. 
"webszerver, megfelel, amelyik támogatja a PHP-t illetve 

a MYSOL helyett választhatjuk a PostgreSL-t is, folynak 

a fejlesztések további adatbázis szerverekkel való kapcsolat 
kiépítésére lehetőségére is. A Moodie 1.£-- működéséhez 
Tegalább a 4...0-ás PHP-ra lesz szükségünk. Ezeknek a tele. 
Pitését és beállítását nem részletezem, mert célom a Mondle 
képességeinek megismertetése. A telepítést UHU-Linux 

11. alatt végeztem. 

Miután letöltöttük a Moodic-t csomagoljuk ki és másoljuk. 

a be a Apache dokumentum könyvtárába. Ha nem tudjuk, 
hogy éppen melyik az aktuális Apache dokumentum 
Könyvtár akkor a keressük meg a etelapachelmain conf fájt. 
ban a bocimenttoot bejegyzést, ami valami ilyesmi lesz. 
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1.káp Nagy segítség lehet az eloktronitus oktatásban az ingyenesen. 
basznáható Moodo 


Docimentkoot " /var/imnw/hta1" ha már itt vagyunk, akkor 
ajánlatos megnézni a User és a Group kezdetű sorokat is, 

Ha nem vagyunk pontosan tisztában azzal, hogy az Apache 
a fájlok hozzáféréséhez milyen csoport és felhasználó nevet 
használ. A következő parancsokkal tömörítsük ki, és moz- 
gassuk a helyére a Moodle-t 


tar -zxvf  modle-latest-1.4.tgz 
mv mocdle /var/wmyhtal 


Ezek után a Moolde a /varfuzowíktmifmoodle könyvtárba 
kerül. A Moodle-nek szüksége van még egy adat könyvtár- 
ra, ahol az egyes tananyagokhoz kapcsolódó képeket, a fel- 
használók által feltöltött fájlokat tárolja. Erre a célra hoz-. 
uk létre a /narfmoodledata könyvtárat az nkdir parancs se- 
ítségével, ajánlatos a moodledata könyvtárat nem a Moodle 
főkönyvtárában elhelyezni, mert biztonsági mentések készí- 
tésénél külön tudjuk menteni a két könyvtárat. 

Most be kell állítani a Moodle egyes változóit a config pp. 
fájlban, a fájl nem létezik, ne keressük, viszont a program 
főkönyvtárában található comfig-dist pkp egy példa arra, 
hogy a config php hogyan is nézzen ki, másoljuk le tehát ezt. 
a fájlt ap comfig.dist php config pkp és végezzük el rajta 

a szükséges beállításokat, az 1. kádvészlet alapján. 


a adatbázis beállítása 
A MYSOL adatbázis telepítése után az adatbázishoz 
a root felhasználó jelszó nélkül hozzáférhet, ezért ajánlott. 











1. kódrésztet 


az adatbázis típusa nysg] vagy postgres7 
$cF-odbtype — "nysal 

az adatbázis szerver címe 

$cFG-odbhost — "Iocalhost"; 

a Moodle által használt adatbázis a szerveren 
$cFG-adbname — "mogdle 

a Moodle ezzel a név-jelszó párral kapcsolódik 
az adatbázishoz 

$cFG-adbuser — mondleuser" : 

$cFG-adbpass — "passnord! : 

minden egyes Mocdle által használt tábla ezzel 
a karaktersorozattal fog kezdői 

SCFG-oprefie tmdl! 

ezen az URL-en keresztül fogjuk elérni 
a Moodle-t 

$CFG-owiNroot — "http://localhost/moodle" ; 
a Moodle könyvtár helye 

$crG-odírroot — "/var/mam/htat /moodle" 
a Mnodle adatkönyvtárának helye 
S$crG-odataroot - "/var/acodledata : 

















amysgladnin -u root password "uj. jelszo" paranccsal 
"megadni egy új jelszót Az adatbázist a nysald. safe pa- 
anccsal tudjuk elindítani. Miután elindult az adatbázis 
próbáljunk meg csatlakozni hozzá a nysa1 -ú root -p pa- 
Tanccsal, majd gépeljük be a root jelszavát. Biztonsági szem- 
Pomtból ajánlott az alábbi utasítások kiadása, mert ezek után 
sak a mot, férhet hozzá a MySOL-hez. Figyelem! Ezeket 

az utasításokat csak teljesen új MySOL esetén alkalmazzuk, 
különben megrongálhatjak a már létező adatbázisunkat. 


út nyi 
DELETE FROM user WHERE host!-"localhost" or 
userteront" or password-""; 
DELETE FtOM db; 








Most készítsük el a Mondle-nek szánt adatbázist a CREATE 
DATABASE mocdle; parancs segítségével, majd adjuk ki 

"a st moodle; parancsot hogy a modle adatbázisban dol- 
"Bozhassunk. Most pedig adjuk hozzá a Moodle felhaszná- 
Tót a MySOL kiszolgálóhoz, és rendeljük hozzá a szükséges 
jogokat is 


-2 ON monde. 
-2 TO mogdleuserülocathost 


-2 IDENTIFIED BY. "password! 





Ha minden sikeresen lezajlott, akkor az exit paranccsal 
Tépjünk ki a MySOL-ból. Már csak a narfunwzofhtmlfmondle, 
és a frarfmoodiedata könyvtárat jogát kell átállítani ahhoz, 
Hogy megkezdhessük a Moodle használatát, ezért adjuk ki 
a következő két parancsot, természetesen ha nekünk a /ete/ 
apachelmain.conf fájl user és Group változói más értéket tar- 
talmaztak, mondjuk apache, apache, akkor azt adjuk ki. 


enm manvtag ha 


2. ködrészlet 
birectoryindex index.php fndex.htnl index.htm 


Afpefine APACHEZS 
Keceptrathanfo on 
exfoefines 


Pha flag 
Pha-flag 
Php-flag 
Pha-flag 
Pha-flag 
Pha-flag 


magic gvotes.gpc 1 
magic gvotes runtíme 0 
fíleuploads 1 
Ssesston.auta start 0 
Ssessfon.bug conpat marn 0 
memory Jámít 164 





hown -R wwztamr /var/moodledata 
chmod -R 777 /var/moodledata 

hown. -R. warztaar /var /m/htnl /modle 
mod -R 777 /var/mwn/htat /moodle 


Kisebb módosítások szükségesek még az Apache konfigurá- 
ós fájlban is, tehát nyissuk meg szerkesztésre a Jetelapache/ 
"main.conf fájlt, és keressük meg benne a Dírectoryandex 
kezdetű sort, és ha nem szerepel benne a index php bejegy- 
zés, akkor célszerű az első helyre beszúrni, hogy az Apache 
mindig minden könyvtárban először az indez php nevű fájlo- 
kat próbálja meg megnyitni, és ha nem sikerül, csak akkor 
Próbálja meg mondjuk az index.html fájlt megnyitni. Nálam 
za következőképpen néz ki: 


bírectoryandex index.php index.htni index.htm 


Ha az Apache 2-es változatát használjuk, akkor be kelt be. 
kell állítanunk az Acceptpathinfo on paramétert. Ha sze. 
Tetnénk, hogy a magyar karakterek ís jól jelenjenek meg az. 
öldalunkon, akkor ellenőrizhetjük, hogy ugyanebben a fjl. 
ban az Addpefautecharset IS0-B8859-2 hasonlóképpen le- 
fgyen beállítva Ha tánen jogank módosítani ezeket a fájl. 
hat, akkor s van lehetőségünk a szükséges paramétereket 
beállítani, de előtte nézzük meg, hogy hogyan kell módo- 
sítanunk a PHP-t. A PHP konfigurációs fájlt általában 
aletelyhp.áni név alatt találjuk meg, ellenőrizzük le, hogy 
analábki beállítások szerepelnek e nálunk ís [talában ezek 
zalapbeállítások, de nem árt a biztonság) 





menory.lámit — 18m 
magic guotes gpc — 1 
magic gvotes runtime 
file uploads - 1 
sesston.auto start — 0 
Sessfon.bug compat man — 0 





A memory Timít — 16m beállítását a Moodle telepítési segéd- 
Tete nem említi azonban tapasztalatom szerint az alapbeállt 
tásként használt 8M kevés lehet a Mondle számára, valószí- 
"nő, hogy a legtöbb esetben a probléma nem fordul elő, de 
úgy érzem, hogy manapság, amikor már az otthoni számító- 
"gépekben is kezd elterjedni az 512 MB-os RAM használata, 
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a 16M használata nem jelenthet különösebb problémát. 
Most térjünk vissza, hogy mi a helyzet akkor, amikor nincs 
jogosultságunk sem a /etcfapachefmaín.conf sem a lete 
Plhpááni módosítására, szerencsére ezeket a beállításokat ak- 
kor is érvényesíteni tudjuk, ha készítünk egy .ktaccess nevű 
fájlt a Moodle főkönyvtárában a 2. kédrészlet tartalmával. 
Ha az Apache futott a beállítások változtatása alatt, akkor 
indítsuk újra, hogy az új beállítások érvényesek legyenek, 
amennyiben még nem fut az Apache, akkor most indítsak el. 





Szerencsésen túljutottunk a Moodle futtatásához szükséges 
beállításokon, és végre megkezdhetjük használni a progra- 
"mot. Az első elindulás előtt viszont a Moodle-nek el kell ké- 
Szítenie a szükséges adatbázis táblákat, és nekünk is meg 
kell admunk még néhány futtatás során használni kívánt 
fontos paramétert, ezért egy böngésző segítségével hívjak 
meg a /oaríuozuzolktmal/moodlelinstall php fájlt, ami a beállí- 
tásoktól függően valahogy így fog kinézni 2 http[docalhostf 
mosdíelinstallphp. Sajnos itt rögtön fel is fedezhetjük. 

a programban az első hiányosságot, hiszen a bejelentkező 
képernyő, és szöveg angolul van, és bár a Moodie nagyon 
Sok nyelvre le lett fordítva a konfigurációhoz szükséges 
első lépések csak angol nyelvűek. Itt kattintsunk tehát. 

a XES linkre a folytatáshoz, ekkor a Moodie elkészíti 

a szükséges adatbázis táblákat, majd ha minden sikerült, 
akkor az oldal alján található Contírue-ra kattintva foly- 
tathatjuk a program beállítást. A következő oldalon a lang 
legördülő menüből válasszuk ki a Magyar nyelvet, és ha 
nem tudunk angolul, akkor az oldal alján található Sape 
Changes gombra kattintva a következő oldal már magya- 
"ul szól hozzánk. Az imént átugrott beállításokat pedig 
később is el tudjuk végezni, amikor a Moodie már magya- 
rul ,szól hozzánk". A konfiguráció további lépéseit követ- 
"e könnyen észrevehetjük azt is, hogy a magyar fordítás 
még nem teljes, és bizony néhány mondat, félmondat an- 
"golul van. Remélem ez a felhasználók többsége számára 
nem okoz gondot. Az eddig elkészült magyar fordítás 
viszont az átlagos tanulók által használt felületen majd- 
nem teljes, nagyobb fordítási hiányosságok főleg csak 

a program adminisztrációs, konfigurációs részeinél ta- 
Pasztalhatóak. Végül megkérdezi tőlünk a Moodle, 

hogy mik legyenek az oldal főbb beállításai. Ha ezeket 

ús megtettük, akkor be kell állítanunk a Admín felhaszná- 
1ó tulajdonságait, ajánlatos az Admin felhasználó jelszavát 
nagy körültekintéssel megválasztani. Az Admin felhasz- 
náló profiljának elmentése után a 2. képhez hasonló oldal 
fog fogadni minket. 


Alakítsuk ki saját főoldalunkat 
Ha már eddig a pontig eljutottunk, akkor innentől már csak 
a böngészőnkre lesz szükségünk ahhoz, hogy módosítsuk, 
bővítsük a tananyagokat, változtassuk az oldal kinézetét, 
felhasználókat adjunk hozzá az oldalhoz, iletve biztonsági 
mentéseket készítsünk az oldalról. Ahhoz, hogy az oldal 
minden funkcióját tudjuk használni II 5 5-ös vagy annál. 
későbbi verziójá böngészőre lesz szükségünk. Sajnos 

a programba beépített WYSIWYG szerkesztő a készítők sze- 
Tint egyéb böngészőkkel nem használható, és saját tapaszta- 
Tataimnás ezt támasztják alá, Amikor Ain-ként vagyunk 
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Tata mára 














2. kép Már elíehető a saját Monda oldalunk 


bejelentkezve az oldalra, akkor két lehetséges megjelenítési 
"mód között választhatunk, a normál nézet, a másik a szer- 
kesztési nézet. A normál nézetben ugyanazt az oldalstrak- 
túrát látjuk, amit az egyszerű felhasználók is, amikor beje- 
lentkeznek a rendszerbe, kívéve persze, hogy nekünk van 
egy adminisztrációs menünk, ahonnan tudjuk menedzselni 
a program működését. A szerkesztési módot a majdnem 
minden oldalon található , Szerkesztés bekapcsolása" gomb- 
bal érhetjük el. Ebben a módban az oldal megjelenése jóval. 
bonyolultabb, ekkor van lehetőségünk arra, hogy az oldal 
kinézetét megváltoztassuk. 

Lehetőségünk van naptárat tenni az oldalra, az aktuálisan. 
az oldalon tartózkodó személyek nevét kiírni, megjeleníteni 
automatikusan az oldalon történt legírissebb módosításo- 
kat. Akár magunk is helyezhetürik el folyamatosan az olda- 
Tom hírek, amelyekből néhányat a Moodle mindig automati- 
ousan megjelenít. Ezeket a kis dobozkákat a .Blocks" me- 
nüpontnál tudjuk hozzáadni a főoldalhoz, ugyanakkor 
"em csak elhelyezni tudjuk őket az oldalon, hanem az 
egyes blokkokban található nyilak segítségével meg is tud- 
juk mondani, hogy hol helyezkedjenek el. Ha egy blokk fe- 
Teslegessé válik, akkor természetesen minden gond nélkül. 
törölhetjük is, amennyiben nem akarjuk törölni, hanem 
"sak szeretnénk, hogy a felhasználók ne láthassák az adott 
blokkot, akkor arra is van lehetőségünk. 

Miután a főoldal beállításaival megismerkedtünk, most vá- 
Tasszunk az oldalunknak egy egyedi stílust (témát, bőrt), az. 
AdminisztrációfBeállításokiStílus útvonalat végigjárva több, 
mint 10 különféle színvilág közül választhatunk. Amennyi- 
ben nem felel meg nekünk egyik sem, akkor Maodle könyv- 
táron belül a /themes alkönyvtárban találjuk az összes té- 
"mát, ebből bármelyikból kiindulva némi CSS ismerettel sa- 
ját témákat tudunk létrehozni. 

Sajnos a témák gyártásánál számolnunk kell azzal, hogy 
"annak még hiányosságok, például a legtöbb linkhez nincs 
stílus rendelve, így az alapértelmezett stílust használják, 
aminek következtében hiába szeretnénk, hogy a fejlécben 
"más színű linkek legyenek, mint amilyenek az egyes tanfo- 
Tyamokra mutató linkek, ez jelen pillanatban nem megvaló- 
sítható (holott a fejlécnek szinte mindig más a háttere, mint 
a tanfolyamoknak). 


Tanfolyamek, tananyagok felvitt 
Ha már kialakítottak, hogy hogyan fog kinézni az oldalunk, 
akkor nekikezdhetönk a tartalom feltöltésének s. A Moodle 
Tendszerben a felvitt anyagok tanfolyam kategóriákba, 












































4. kép Új tanfolyam létrehozása 


azom belül tanfolyamokba és a tanfolyamokon belül tam. 
anyagokba szerveződnek. Új tanfolyam kategóriát az 
AdminásztrációfTanfolyamok menüpontban tudunk hozzád 
ú a rendszethez. Ne ijedjűnk meg bár még nem vittünk fel 
tanfolyam kategóriát, mégis szerepel a tanfolyam kategóriák 
között egy .Egyélv" amát sajnos nem tudunk törölni sem, de. 
Szerencsére ez a tanfolyam kategória a felhasználók számára 
nem látható, Adjuk tehát hozzá a tanfolyam kategóriinkat, 
ha esetleg más sorrendben szeretnénk, hogy legyenek, akkor 
a sorrend megváltoztatását a tanfolyam kategóriák neve mel-. 
Tettile és fel nyilakkal könnyedén elvégezhetjük. 

A tanfolyam kategóriára kattintva lehetőségünk nyilik tanfo- 
Iyamokat adni az egyes kategóriákhoz. Most készítsünk egy. 
új tanfolyamot ekkor a 3. képen látható oldalt kell kítöltenűnk 
A teljes név a főoldalon megjelenő neve lesz a tanfolyam 
nak, a rövid név pedig az oldal fejlécében megjelenő a na- 
"igációt segítő nk neve lesz. A tanfolyamnak három lehet 
séges formátum van, az egyik a fórum formátum, amikor 

a tanfolyam gyakorlatilag egy fórum lap, ahol új fórumokat. 
lehet nyitni, és a régebbiekhez hozzászólni. A második le- 
hetőségünk a tematikus formátum, amikor a tananyagokat 
fejezetekre bontva tudjuk felvinni az oldalra, és minden fe 
jezet elejére kisebb bevezetőt is el tudunk helyezni, a feje: 
etek számát a -hetekítémák száma" legördülő menüből 
tudjuk egyszerűen megtenni. Ha később az oldalt át szeret 
nénk szervezni, akkor lehetőségünk van az egyes fejezetek 
sorrendjének megváltoztatására, sőt tananyagokat ís át tu- 
unk vinni egyik fejezetből a másikba, ez hasznos lehet 
Például, amikor bővítjük az oldalunkat, és egy fejezetet ket. 
16, vagy több részre bontunk. A tanfolyam harmadik formá- 
tama lehetővé teszi számunkra, hogy az iskolai, egyetemi 
oktatás menetét követve hetekre bontva helyezzük el az 
oldahunkon a tananyagokat. 


Tananyag tartalmának felvitele 
Miután kialakítottuk az oldahankon a tanfolyamok megfe 
elő struktúráját, elkezdhetjük a tananyagok felvítelét. 





Az vadd a resouror" legördülő menüből lehetőségünk van 
HTML lapok, és nem formázott egyszerű szöveg felvitelére. 
ús. A szöveg felvitelét segíti a beágyazott szövegszerkesztő, 
bár egy már előre formázott szöveg felvitele során az oldal 
eléggé széteshet, például OpenOffice-ból történő másolás 
következtében. Ezért azt ajánlom, hogy ha lehetséges, ak- 
kor a szöveg formázását csak a felvitel után végezzük el, 

a szöveget HTML szerkesztővel készítsük el előre, vagy 
Pedig úgy szúrjuk be a html kódot, hogy előtte átváltank 
HTML módba, majd visszaválthatunk WYSIWYG módba, 
és ekkor már csak néhány kisebb módosítást kell elvégezni. 
Ha felvittük a tananyagot, akkor változás mentése gombbal 
elmenthetjük. A tananyagok nem csak egyszerű képekből 
és szövegből állhatnak, lehetőségünk van matematikai kép- 
letek korrekt megjelenítésére, Flash animációk beszúrására, 
"vagy akár videó, és hang fájlok beszúrására is az tananyag- 
ba. Ehhez csak aktiválnunk kell, hogy a Moodie az oldalon 
elhelyezett tartalmat felismerje, és megfelelően kezelje. 

Az aktiválást az AdmínisztrációiBeállításokiFitters menü- 
ont alatt érjük el. A matematikai képletek beszúrásához 
TEX notation filter szükséges, a multimédia tartalmak 
lejátszásához pedig a Multimedia plugin aktiválására van. 
szükség, A TEX notation gyakorlatilag a Later egy egyszerű- 
ített képlet megjelenítője, mely a megadott Latex kódból 
képet generál, ezáltal akár bonyolult mátrixokat is lehetősé- 
"Bünik van megjeleníteni az oldalon. A JEX notation-öket két 
dupla dollárjel közé kell zárni, hogy a Maodle értelmezze, 
én ajánlom a következő alakot $$ Wrormalsízet ide jön a képe 
eti $$ mert ellenkező esetben nekem nagyon nagy képle- 
tek keletkeztek, persze mindez csak viszonyítás kérdése, 
mindemellett nem árt ha a képletek méretét az egyéb karak- 
terek mértéhez állítjak Late parancsok segítségével. A kap- 
-zolódó linkek között található egy TEX motatiom szerkesztő, 
mely az első lépéseken segíti át a felhasználót azzal, hogy 
könnyedén kipróbálhatjuk a beírt kód eredményét. Sajnos 

"a Moodle nem teszi lehetővé a tananyagokba a PHP kód be- 
Szúrását, ezzel ellentétben JavaScript beszúrása lehetséges. 


Tesztkérdések felvitele 
lán a tananyagok mellett az egyik legtöbbet használt szol. 
áltatása a Mondle-nek a Oui avagy tesztsorok készítése. 
Tahetőségtnke van ugyanis át egyen tnztggjik után ten 
sarkát elhelyeáni az aldalon, etőel pedig Te tudjuk emézak 
a tanulók tudását illetve magunk is visszajelzést kapunk 
arról, hogy a feltett tananyag mennyire érthető, mennyire 
síkerültrávezetni a tanalékat a tananyag lényegére. 

A Moodle minden egyes kitöltött feladatsort eltárol, és az 
arra jogosult személyek meg is nézhetik őket, iletve a tanu- 
ónak is lehetősége van visszanézni saját kitöltött feladasa 
it teák am egyezer felvitt megoldások tet vesztek el, 
Most nézzük ís meg gyorsan, hogy hogyan lehet tesztkér-. 
éseket készfteti. Előszőis nézzük meg, hogy milyen kér. 
éseket lehet készíteni a Mondle rendszer alatt 
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3. kódrószlet 


Melyek az igaz állítások? ( 
(-X-SOXA bolha nagyobb az elefántnál 
-ASOXA menyét nagyobb a bolhánál 
-ASOKA tigris nagyobb a menyétnél 
-4-SOKA rinocérosz kisebb a menyétnél 

















4.káp Lehetőségűnk van a kitöltött kérdéssozvkat bármi visszanézni 


5 ágazchamis kérdések, 


9 többszörös válasz, egy kérdésre a felsoroltak közül több 
Helyes válasz is lehet, a cél az összeset megtalálni, 


9 párosítások, két halmazból kell megkeresni az összetar- 
tozó párokat 


"rövid kérdések, egyszerű válaszokkal 


Láthatjuk hogy sokféle kérdés típus közül választhatunk, 
a kérdések formátuma sokféle lehet, ajánlom a GIFT formá- 
tumat. A kapcsolódó linkek között találhatjuk meg ennek. 

a kicsit részletesebb leírását, de adok egy példát is arra, 
hogy hogyan készítsünk GIFT formátumú kérdéseket 
Nészül ia az egyik legnehezebb többszörös sályasott válasz 
kénetését. A kérdést előszöe szerkesztők meg egy szöveg. 
újban, majd pedig téltsük fel az oldakmkza, szerintem ez 
egy kicsitegyszezőbb, mint a Mondle beágyazott szekestr 
tája, iletve előnye, hogy mzerhesztése célüne, bárneikar el. 
végezhető, Nézzük meg példaképpen a 3. kődrészeiet, ahol 
dt elő válast nyílván hibás, a második és a harmadik nyi 
án helyes, a egyedik szintén hibán. A negatív százelélnk. 
kal kiköszöbölhetjük azt az esetet, nevákon a tatülék mind 
egyik választ megjelölik, hiszen ekkor a kérdésre adott vá 
1asz egyenértékű azzal, amikor a tanuló nem válaszol a kér 
sre. Egyvalamíre viszont ögyeljünk, a Moodle hibával tér. 
Vissza, ha a kérdésre adott válaszok összértéke nagyobb, 
mint 100, tehát érdemes a hibás válaszokat negatív száza- 
Tékponttal jutalimazni" . Miután elkészítettük a kérdésein 
ket válasszak ki a kérdéses tanfolyamot, amelyikbe szeret- 
nénk felvinni, és a kérdéses fejezetnél válasszuk ki az Ad 
mm atívüty legőedülő menüből a Oxér menüpvatot. Táltsűk 
há a kérdéssor tulajdonságait; név, rövid bevezető, mikortól 
elérhető, meddig elérhető, de kiválaszthatjak azt is, hogy 

a kérdések sorrendjét mindig változtassa, iletve, hagy 

a kérdésen belül a válaszok aszsendjét is változtassa 

a Mondle, A folytatás gombra kattintás után válaszuk ki 
kérdés kategériját, tnajd megjelenik 2 gownb, válaszok 
az importálást, adjuk meg, hogy GIFT formátumá kérdése. 
het fogunk feltölteni, majd töltsök fel a kérdéseinket, sik 
es feltöltés esetén a Moodle visszajelzi, hogy hány kérdést 


4. ködrészlet 


41/bin/bash 
annak a Teneznek/könyvtárnak a helye, ahova 
szeretnénk elhelyezni a mentéseket 

ACKUP. PATH-/imt/backup disc; 

A Woodle főkönyvtárának és az adatkönyvtárának 
a helye 

MOGDLE-/var Am/htnl /noodle:; 
MOGDLE DATA-/var /moodledata; 

áz adatbázis hozzáféréshez szükséges 
felhasználó név/jelszó 

DRuSER-ncodleuser; 

DAPASS-passmord; 

A menteni kívánt adatbázis neve 
DENAME-noodíle; 

ezekbe a fájlokba történik majd a mentés 
ACKUPKAME DB-backup.gz; 

ACKUPKAME MOGDLE-noodle backup. egz 
ACKUPKAZE MOOLE DATA-noodledata backup. tgzi 
ai dátum a mentés nevéhez 

TODAY "date 49Y.Jm KÁ; 





§4a Moodie fájlainak elmentése és tözörítése 
tar czvf SBACKUP.PATI/STODAY. SBACKUPKAME MOOOLE 
— 4000LE/ e; 

a Wocdle adatfájlainak elmentése és törörítése 
tar -ezvf 

— BACKUP. PATH/ STODAV SBACKUPKASE, MOODLE DATA 

— $4000LE-DATA/ e; 

4raz adatbázis tartalmának elmentése és 
tömörítése 

mysaldunp -u$OBUSER -PSDBPASS $DBNAME [/gzÍp - 2 
— SBACKUP. PATA/ $TODAV SBACKUPKAME. DE. 


sikerült importálni. Miután sikeresen importáltuk a kérdé 
scinket, hozzáadhatjuk őket a megfelelő kérdéssorhoz. 
Majd mentsük el az elkészített kérdéssorunkat. Végezzük el 
próbaképpen a kérdéssor kitöltését, majd a kitöltött kérdés-. 
Sort visszanézve láthatjuk (4. kép), hogy a melyik válaszokat. 
jelöltük meg, és melyek lettek volna a helyes válaszok. 


Biztonsági mentések 
A Moodle rendszer felkínálja arra a lehetőséget, hogy min- 
den egyes tanfolyamot külön paraméterekkel bizonyos idő- 
közönként elmentsánk. Azonban ezeket a fájlokat csak 

a Moodle rendszeren keresztül tudjuk visszatölteni, példái 
ha valamelyik arra jogosult felhasználó törölt egy tananya- 
tot, tanfolyamot akkor ez a mentés megfelelő. Ugyanakkor 
Ha Moodle oldalunk már elég nagy, és sok kényes adatot. 
tartalmaz, akkor célszerű az egész adatbázist és a hozzá- 
tartozó fájlokat egy-egy tangz fájlba elmenteni. Ehez jó 
elindulás lehet a 4. kádrészlet, amelyet mondjuk crar-ból. 
"meghívva minden nap elkészíti a biztonsági mentést a tel. 
jes oldalról, a fájlok neve elé a szkript az aktuális dátumot. 
beszárja, ezért bármikor könnyedén visszaállíthatjuk az 
cldalt pontosan arra a napra, amelyikre szeretnénk. 











Összegzés 

Sajnos a rendelkezésre álló hely nem elég arra, hogy rész- 
letekbe menően bemutassam a Moodle rendszer képessé- 
rit, nagyon sok képességéről a Moodle-nek még csak 
említést sem tettem (pl. scrom, wiki) melyek tovább segf- 
tik a munkánkat az e.learning rendszerek létrehozása s0- 


rán. Ellenben egy olyan cikket szerettem volna írni, amely 


egyáltalán bemutatja, hogy mi is a Moodie, hogyan tu- 
-dunk magunknak akár otthon is, a fenti lépéseket követ-. 
"ve, összeállítani egy e-learning keretrendszert, hogyan 
lépjünk át az első nehézségeken, amik a telepítése során 
"várnak ránk. 

Remélem, hogy amikor itthon is felismerik az e-learning 
"endszerek fontosságát, akkor a Moodie felhasználók 
száma ugrásszerűen fog emelkedni, hiszen ideális non- 
profit szervezetek, iskolák, főiskolák, egyetemek számá- 
Ta ahol a program ingyenessége, továbbfejleszthetősé- 
"Be nagy előny, de profitorientált oktatási portál is létre- 
Hozható, hiszen az 14-es verzióban már benne van. 

a Bay-Pal modul, mely segítségével akár pénzt is kér- 
hetünk a távoktatásért. 





Horváth Ernő (he05ahszkbrna. hu). 
23 éves, jelenleg a BMEIK utolsó éves hallga: 
tája. Két évvel ezelőtt ismerkedett meg komo- 
Syabban a Linux rendszerekkel és emellett ér- 
-deklődik még a robotika és a biztonság technika 
"án s. Ha lanne szabadídeja sokat kírándulna, 
és fimeket nézne. 

















A Moodie honlapja: 5 http: /vww.moodie.org 






Néhány magyarországi Moodie weboldal: 
2 http/vwwzbiztostu hu 


2 http:/fodutechelta hulmoktato/ 
2 http:/wwwollejanoshulmoodla 


Magyarországi Moodie felhasználók fóruma: 
5 httpu/fadutoch-olta hufmoktatofcoursafievephp?ld-21 
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Angliai Moodla oktatópartál integrált felotvasáprog- 
Tammal vakok számára: 
5 http.//kconline.kilmarnoek ac. ukímoodta/ 


TeX Notation szerkesztő: 
5 http.//wwww mathaboarddeyformeledítorphp. 


Sagítság a GIFT formátumú kérdések szerkesztéséhez; 
vize 














www.linuxvilag.hu 
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Hálózatok (11. rész) 
Kettes exponenci 





s visszalépéses algoritmus, 


kapcsolók, egyéb szabványok 


Legutóbb az Ethernet szabvánnyal foglalkoztam, de adós maradtam néhány do- 
loggal. Ebben a cikkben egyrészt ezeket pótolom, másrészt egy újabb, izgalmas 
területre vezetem be az olvasót: a kapcsolók világába. 


egutóbb az Ethernettel, iletve az IEEE 802.3-as elne. 
ILS gínzntk Amikor egyezer 
Te több állomás osztozik egy csatornán, akkor a leg-. 
fontosabb megoldandó probléma a keretek ütközésének 
elkerülése. Meg kell akadályozni, hogy egyszerre két állo- 
más próbáljon adni. Az előző két részben erre több megol- 
ást ís láthattunk, amelyek közül a gyakorlatban az egyik. 
leghatékonyabbnak a CSMA/CD bizonyult. Segítségével az 
állomások nem csak a csatornán lévő forgalmat képesek. 
észékelni (azaz meg tudják állapítani, hogy az adott pilla. 
matban éppen beszél-e valaki), hanem a keretütközést ís 
(vagyis azt, ha egyszerre két állomás forgalmaz). Ha az 
"utóbbi két eset közül valamelyik fennáll, akkor az állomás 
véletlenszerű ideig várakozik, majd ismét megpróbálkozik. 
a keret elküldésével 
Adós maradtam azzal, hogy miként is érdemes meghatároz: 
ni azt a véletlenszerű értéket, amennyit az állomásoknak 
várakozniak kell. Vessünk egy pillantást az 1. ábrá, amely 
ár az előző részben is szerepelt. Ezen egy keretütközést 
örökítettünk meg, ahol az A állomás a 10, a C pedig a I idő- 
Pillanatban kezdi meg egy keret adását. A csatornán a kere. 
tek a EB időpontban -találkoznak . Könnyen beláthatjuk, 
hogy a keret forgalmazásának elkezdése és az ütközés pilla- 
ata között 23 - fI idő teltel. Az A csak akkor érzékeli az üt 
közést, mikor az ütközés helyétől visszaérkezik hozzá a jel, 
amely dupla ennyi időt vesz igénybe. Ha ezeket összead- 
juk, megkapjuk, hogy az adás megkezdése és az ütközés ér. 
zékelése között 2 " (3 él) idő teltel. A t8- tl értéke az üt-. 
Közés helyétől függ, de mivel a 802.3 szabványban meg van 
határozva a hálózat maximális mérete. ezért kiszámolhat 
juk, hogy mekkora lehet a t5 - I legnagyobb lehetséges ér- 
téke. Ez pontosan 51.2 as. Érdemes tehát az ütközés pilla- 
ata után az időt diszkrét egységekre felbontani, és ezt az 
értéket megválasztani időrésnek. A véletlenszám-generátor 
sak azt döntse el, hogy hány ilyen időrésnyit várakozunk 
Azigazi kérdés az, hogy mekkora legyen az az intervaltum, 
amelyből véletlenszerűen kiválaszthatunk egy értéket. 
Ha ez az intervalium kicsi, akkor nagy valószínűséggel 
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1. dőre Kertütközéss 


bekövetkezhet egy újabb ütközés (mivel nagyobb az esélye 
annak, hogy a konkurens állomás is ugyanazt az értéket vá- 
Tasztotta). Ha csak és 1 lenne a lehetséges választás, akkor 
"mondjuk 50 egyszerre forgalmazni kívánó állomás közül. 
sak akkor adhatna valaki, ha 49-en egyszerre választották 
".0-t, és csak ő egyedül az 1-et (vagy fordítva). Nem sokan. 
szeretnének egy olyan hálózatban dolgozni, ahol akár hó- 
"napokat is várni kellene egy-egy keret elküldésére. 

Az intervallum növelésével azonban az ütközések valószí- 
űsége csökkenthető. Ha például az állomások 0 és 1023 














—€— s Első menet 


——— 1 Második menet 


16 próbálkozás után föladjuk! 





02. déra Az intervalhm mérote mindmn ütközés alkalmával 
exponenciás ütemben változk 
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3. álra A kapcsolók csak annyit követelnek meg, hogy 
szabványos karotok érkuzzenok a bemenetoro. Így akár agy hut-ot 
isráköthetünk, ás akár tőbb LAN-t ís összeköthetünk a segtéségükte. 
Ilyenkor a kapcsolót hídnak navezzik 


közötti időrésnyi időt várakozhatnak, akkor a lottót ís meg- 
szégyenítő eséllyel fordulhatna csak elő egy újboli keretüt- 
közés. Itt más probléma merül fel: túl nagy a késleltetés. 
Szerencsétlen esetben egy állomásnak 1023 időrésnyi időt. 
kéne végiganatkoznia, mikor már 1 időrés elteltével vígan 
forgalmazhatna. Még átlagos esetben is több száz időrés 

(a késleltetés, ami nagyon nagy hatékonyságbeli romlás. 
Kell tehát egy olyan algoritmus a várakozás időtartamának. 
meghatározására, amely kis valószínűséggel akoz keretüt 
közéseket, mégsem nő szakállunk, amíg a keret elküldésére 
"várunk. Ilyen módszer például a kettes eponenciális vissza- 
lépés (binary exponential backoff). A működése a következő: 
az állomás először 0 vagy 1 időrésnyit vár majd ismét meg- 
próbálkozik az adással. Ha mindkét vetélkedő állomás 
ugyanazt az értéket választja (amelynek a valószínűsége 
05), akkor ismét sorsolnak, de most már 0 és 3 közötti érté- 
kek közül. Ekkor az ütközés valószínűsége már csak 0.25. 
Ha azonban még sincs szerencsénk, akkor a választás 0 és 7 
közül történik. Láthatjuk, hogy minden ütközés után a sor. 
Ssolandó értékek száma exponenciálisan nő. Az i-edik ütkö- 
Zés után 0 és 2" i - 1 közötti időrésnyi időt kell várakozni. 
Fontos azonban, hogy ez az érték nem nő 1023 fölé és a 16. 
ütközés után a hálózati kártya vezérlője általában hibajet- 
zést küld, mivel valószínűsíthető, hogy valami probléma 
"Van a hálózattal (2. ábra). 

Ennek az algorítmusnak az az előnye, hogy tekintettel van. 
"a konkurens állomások számára. zt azzal érjük el, hogy az 
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ütközések hatására az intervallum méretét exponenciálisan. 
növeljük. Ezzel biztosítjuk, hogy egyrészt nagyszámú vetél- 
kedő állomás esetén se kelljen sokáig várnunk a forgalma- 
zásra, másrészt fordított helyzetben (kevés állomás esetén) 
Sem kell számolnunk nagy késleltetéssel 


Kapcsolt LAN-ok 
Ahogy nő a hálózatba kapcsolt állomások száma, a csatorna 
telítődni fog; Ebben az esetben meg kell fontolnunk, hogy 
beszerzünk egy úgynevezett kapcsoló vagy stvitek nevű 
mágikus dobozt (£. ma) 

Mig a hub-ok csak arra voltak képesek, hogy a beérkező 
jelet az összes kimenetre elküldjék, addig a kapcsolók 

ár képesek betekinteni a keretek tartalmába. Ennek kö- 
Szönhetően az egyik porton beérkező keretet nem küldik. 
tovább az összes többire, csak arra, amelyikre a célpont 

is csatlakozik. 

A kapcsoló lelke egy belső áramkös amelyre úgyneve- 
zett vonali kártyák csatlakoznak, amelynek száma 4- 32 
között változhat. Egy-egy kártyán 1-8 csatlakozó található, 
Ezektől a csatlakozóktól rendszerint csavart érpár vezet 

az állomásokhoz. 

Nézzük, hogyan is zajlik a kommunikáció a kapcsoló 
segítségével. Tegyük fel, hogy beérkezik egy keret az 
egyik portra. Ekkor a vonali kártya belenéz a keretbe, 
hogy vajon ki a címzett Szerencsés esetben a címzett s 
ugyanarra a vonali kártyára van kapcsolva, így egyszerű 
en. keretet csak a megfelelő portra kell másolni. 

Ha a címzett egy másik kártyán van, akkor előtte át kelt 
da vinni. Ezt a kapcsoló hátlapján lévő átviteli panel végzi, 
amely körülbelül 1 Ghís-os sebességgel dolgozik, és egy 
belső protokollt használ. A hálózat állomásaínak nem kell 
foglalkoznák azzal, hogy melyik állomás melyik vonali. 
kártyára kapcsolódik. 

Érdekes kérdés, hogy mi történik akkor, amikor két vagy 
több, ugyanarra a vonali kártyára kapcsolódó állomás egy- 
szerre kezd forgalmazni. A megoldás yenkor a vonali kár. 
tyák kialakításától fg, Az első megközelítés az, hogy 

a kártyán kialakított portok egymással össze vannak kötve, 
úgy egy közös csatorna alakul ki az ugyanahhoz a kártyá- 
hoz csatlakozó állomások között. Ez azt jelenti, hogy egy. 
adott kártyához kapcsolódó állomások közül mindig csak. 
Azegyik adhat, különben ütközés lép fel, ugyanakkor 

a kapcsolóban lévő többi vonali kártya egymástól függetle 
nül működhet. Ezt úgy szokás mondani, hogy minden kár. 
ya saját ütköztetési tartománnyal rendelkezik. 

A más (valamivel drágább) megközelítés, hogy nem csak 
a kártyák, hanem a portok is függetlenek egymástól. Min- 
den port rendelkezik egy saját pufferrel, ahova a beérkező 
keretek kerülnek. Ezután a kapcsoló belső programja (mert 
lyen ís man nek) dönti el, hogy melyik keretet mikor és ho- 
"va továbbítja. Láthatjuk, hogy itt már a portok ís külön üt-. 
Köztetési tartománnyal rendelkeznek. Ha minden porthoz 
sak egy állomás csatlakozik, akkor a hálózaton ismeretlen 
Tesz a keretütközés fogalma, és ezáltal nagyságrendekkel 
gyorsabb átvitelt érhetünk el, mint például egy koaxiális. 
kábelt használó 108ase2 hálózaton 

Fontos megjegyeznünk, hogy a portokra nem csak egy 
állomást csatlakoztathatunk, hanem például egy hubot ís, 
amely több állomást köt össze. Ilyenkor azonban már a kap. 
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solót két ugyanolyan szabványú (502.3) hálózatot összekö- 
46 hídnak is nevezhetjük (3. álra). A hidakkal még ebben 

a részben részletesen is foglalkozunk. 

Az olvasó most valószínűleg arra gondol, hogy a kapcso- 
1ó nem csak valami felfejlesztett hab, hanem valójában. 

egy számítógép. És valóban! A kapcsolónak van. 
processzora, memóriája, perifériája (például a portok), 

Sőt még operációs rendszere is, Alaptalan tehát az a nép- 
szerű feltételezés, hogy a kapcsoló valójában egy hub, 
csak sokkal gyorsabb. Igazából semmi közök egymáshoz. 
Mig a hub csak a beérkező jeleket ismétli minden irányban, 
addig a kapcsoló a beérkező kereteket, és csak arrafelé, 
amerre a keret címzettje van. 

Hogy egy kapcsoló valóban hatékonyan működjön, szük- 
ség van egy fejlett belső szoftverre. Hogy ez a szoftver mi- 
ként is végezze a feladatát (a keretek tonábbítását), az nem. 
egy egyszerű kérdés, Vannak kapcsolók, amelyek például 
a keretnek csak az első 16 bájtják olvassák be, amelyből 
"már kiderül, hogy ki ís a címzett. Amint kinyerték ezt az. 
információt, egyből továbbítják is a megfelelő portra. Más. 
fajta megközelítés a tárolás és tomábbküldés (store and 
formard) módszer, amely az egész keretet beolvassa, és el. 
Tenőrzi annak sértetlenségét. Ez ugyan erőforrás igényes 
feladat, viszont előre kirostálhatóak a hibás keretek, így 
ezzel is csökken a hálózat terheltség. Ilyenkor azonban 

a kapcsolónak meg kell kérnie az adót, hogy ismételje. 
meg az eldobott keretet. 

A kapcsolók a hálózatok gerincét képezik, ezért a szoft 
vernek illik másról is gondoskodnia. Például arról, hogy 
Bonosz emberek ne terhelhessék túl (flood) a hálózatot. 

A legegyszerűbb ilyen eljárás az üzenetszórási víhar. 
(roadost storm). Ilyenkor a támadó rövid idő alatt renge-. 
teg üzenetszórási (broadcast) csomagot indít útnak. Mivel 
ezek mindenkihez szólnak, a kapcsoló egy iyen kerettel 
Szemben úgy viselkedik, mintha egy közönséges hub len- 
ne, vagyis minden portján továbbítja azt; Ezért a jobb kap- 
solókban megtalálható a Broadcast Storm Control nevű 
Szolgáltatás, amely minden porton egy időegység alatt. 
sak meghatározott százalékban enged át ilyen jellegű 
zeneteket. (Sajnos ez a védelem is kijátszható úgy, hogy 
broadcast üzenetek helyett olyan rendes kereteket 

dünk, amelyek egy nem létező géphez szólnak és ezt a cél 
ímet folyamatosan változtatjuk. 

Persze a kapcsolónak nemcsak a hálózatot, hanem saját mac 
átis védenie kell Mivel ez is egy számítógép, ezért betel- 
het a memóriája, últerhelődhet a processzora, stb., tehát. 

a támadónak maga a kapcsoló is ideális célpontja lehet. 

A processzort leterhelni például sok keret rövid idő alatt. 
történő elküldésével lehet. A jobbfajta szoftverek ilyenkor. 
szólnak a forgalmazó hardvernek, hogy lassabban küldjön. 
Ez megfelelő védelem, mivel csak nagyon régi hardverek. 
kel lehetne kikerülni, amelyek még régebbi szabvány sze- 
Tint készültek, ahol nem volt lehetőség a forgalom szabá- 
Iyozására. Persze vannak olyan kapcsolók is, amelyek egy- 
Szerűen csak lefagynak, esetleg eldobnak minden feldol-. 
"Sozhatatlan csomagot, vagy feladják, és úgy kezdenek mű- 
Ködni, mint egy közönséges hub. 

Ha már szóba került a kapcsolt hálózatok biztonsága, érde- 
mes eloszlatnunkk még egy félreértést, mely szerint a kap- 
csoló teljes védelmet nyújt a hálózaton folyó kommaniká- 
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ábra Egy kapcsoló belüíról . 


ció lehallgatása (sniffelés) ellen. Később látni fogjuk, hogy 
ez mennyire nem igaz. Léteznek olyan technikák, amellyel 
átejthetjük a kapcsolót, és elhitethetjük vele, hogy mi nem 
azok vagyunk, akik. Egy kis ügyeskedéssel rávehetjük, 
hogy a. másnak szóló üzeneteket nekünk továbbítsa. Ezek 
a technikák az úgynevezett ARP Cache Poisoming nevű eljá- 
Táson alapulnak, amely nem jelent mást, mint hogy kilé- 
tünkről össze-vissza hazudunk mindenkinek. Annyit elöljá- 
rőban elárulunk, hogy az ARP egy olyan protokoll, amely 
Segít az adatkapcsolati rétegnek megtudni, hogy melyik 
MAC cím felel meg a kérdéses IP címnek (mivel az adatkap- 
csolati réteg nem tudja az IP cím segítségével azonosítani 
az állomásokat), Mivel az ARP nem követel meg semmiféle 
hitelesítést, ezért nem lehet ellenőrizni, hogy mindenki 
becsületesen válaszolt e. zt használják ki a Men ín the 
Middle elnevezésű támadásoknál is. Később, az IP protokoll 
ismertetése után egy teljes részen keresztül foglalkozunk 
"majd a támadásokkal, és azok ellenszereivel. 


Más szabványos LAN-ok 
dig a 802.3, iletve az Ethernet nevű szabvánnyal foglal- 
koztunk. Bz a világ legelterjedtebben használt hálózattípusa. 
Méltán tett szert erre a népszerűségre, ugyanis itt az állomá: 
sokat kedvünkre. lletve távolíthatunk el. 
élkül, hogy le kéne állítanunk a hálózatot. Másik szimpa- 
tikaus tulajdonsága, hogy ha nincs leterhelve a hálózat, akkor 
a keretek küldésének késleltetése nem számottevő. 

Az éremnek azonban két oldallal van, így az Ethernet s 
Tendelkezik hátrányokkal. Az első, hogy az alapvető kom 
Ponensek analógok. Fel kell fedeznünk a keretütközéseket, 
ezért nem küldhetünk 6£ bájtnál kisebb keretet, hiába aka 
unk csak 1-1 bájtot átküldeni (példás terminálok esetén). 

A legnagyobb hiányosság mégis az, hogy az Ethemet háló- 
7atok nem determinisztíkusak. Bz azt jelenti, hogy gyakran 
tsak a szerencsén múlik, ki mikor forgalmazhat. A dolgok. 
Például úgy ís alakulhatnak, hogy egy állomás egész 
hosszú ideig nem képes a keretét útnak indítani. lyen vi- 
Szonyok között szinte lehetetlen bármiféle valós idejű fel 
adatot elvégezni. 

Speciális esetekben - például egy gyártósor automatizálása- 
kar — az Ethernet hálózat tehát nem jelenthet megoldást. 

















Széessáni 
kapcsot 
azis kábvi , 





Hi a? Tetagja a gyárdtek 
A tokon szi 





nak vány 











6. ábra A vazóőjetos sín hálózat 


Ezért született meg egy másik, az Ethernettel megegyező 
technológiát használó, ám azzal egyáltalán nem kompati- 
bilis szabvány, a 8024, vagy más néven a nezérlőjeles sín 
(us token. 

A legfontosabb eltérés a 802.3 és a 802.4 között, hogy az 
utóbbiban kiszámolható egy legrosszabb esetbeli viselkedés. 
Az Ethernet esetében nincs felső korlátja annak, hogy egy 
állomás mikor küldheti el a keretét. Elvileg az is megtörtén- 
het, hogy soha sem kerül erre sot. Egy gyűrű topológia ese. 
tében már kiszámolható egy legrosszabb érték. Ha N darab. 
állomás van, és egy keret elküldéséhez T idő szükséges, ak- 
kor minden állomás legfeljebb N " T idő múlva útnak indít-. 
hatja keretét 

A gyűrű alakú topológiával azonban rengeteg baj van. 
Egyrészt, ha valahol megsérül, az kihat az egész hálózatra. 
Másrészt, amikor egy gyártósort elképzelünk, valahogy 
nem a kör alak jut az embernek eszébe. Ésszerű ötlet volt 
tehát, hogy a 802.4 fizikailag egy Ethernet hálózatra emlé- 
keztessen, viszont logikailag egy gyűrűt alkosson. Így meg 
maradt a legrosszabb eset, azaz, hogy N " T idő alatt min. 
den állomás biztosan el tudja küldeni az özenetét. 

A könnyebb megértés végett vessünk egy pillantást az 

5. árára, A vezérjeles sín egy kozsiális kábel, amelyre az 
Ethernet hálózatok jól ismert módján kapcsolódnak az állo- 
mások. Ez a hálózat fizikai elrendezése. Logikailag azonban. 
egy gyűrűt alkotnak: minden gép ismeri a közvetlen jobb, 
illetve baloldali szomszédjának MAC címét. Amikor a kom- 
mrunikáció elindul, akkor először a gyűrűben lévő első gép. 
küldhet. Miután elküldte a keretet, egy vezérlőjelet, úgyne-. 
"vezett tokent küld a szomszédjának. A hálózatban mindig 
csak az küldhet, akinél éppen a vezérlőjel van. Ennek kö- 
Szönhetően nem léphet fel keretütközés. A vezérlőjel körbe 
jár az egész gyűrű mentén. 

Fontos, hogy a gépek gyűrűbeli sorrendje teljesen független 
a fizikai elhelyezkedéstől Itt is adatszórásos közeget hasz- 
álank a kommunikációra, tehát az üzenet mindenkihez el 
fog jutni. A vezérlőjel pedig nem más, mint egy olyan keret, 
amelyet az adott állomás a gyűrűbeli közvetlen szomszédjá- 
"ak címez. Erre értelemszerűen csak a címzett fog figyelni. 
Az állomásokat ezért nem érdek, hogy fizikailag ki hol he 
lyezkedik el. Sőt, lehet olyan állomásuni is, amely nem ré. 
Szese a logikai gyűrűnek. Ilyenek például a hálózatra fris- 
sen felkapcsolt állomások. Ezek nem kerülnek bele automa- 
tikusan a gyűrúbe. A logikai gyűrű karbantartása (például 
állomások felvétele, kitörlése, iletve a sorrend meghatáro- 
zása) a hálózat közegelérési (MAC) protokolljának feladata. 
Ez egy rendkívűl összetett protokoll, részletes ismertetése. 
meghaladná e sorozat kereteit. 
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Meg kell említenünk, hogy természetesen olyan hálóza- 
tok is léteznek, amelyek fizikailag is gyűrűhálózatok. 
Ezek közül a legjelentősebb az 1970-es években, az IBM 
által kifejlesztett vezérlőjeles gyűrű (token ring). Valójában 
ez sokkal szélesebb körben elterjedt LAN, mint az előző, 
az Ethernet után a második legnépszerűbb. Az IEBE is. 
felvette saját szabványai közé, és a 802.5 kódnevet" 
ragasztotta rá. 

Mit ís mondhatunk el általánosan ezekről a hálózatokról? 
Az állomások értelemszerűen egy gyűrűre vannak felfűzve, 
egymással kétpontos csatornával vannak összekötve. A há- 
Tózat szemszögéből a csatorna típusa lényegtelen, lehet akár. 
optikai vagy csavart érpár is. Amikor egy állomás keretet 
küld, az az egész gyűrűn körbehalad. Mivel a jelek gyorsan. 
terjednek, ezért a keret eleje hamarabb visszaérkezik a fel- 
adóhoz, mint ahogy ő befejezné annak küldését. A célállo- 
"más a keret utolsó két bítjét változtatja meg; az egyiket ak 
kor, amikor szembesült azzal, hogy a kérdéses keretet neki 
küldték, a másodikat pedig akko, amikor sikeresen vette ís 
azt. Amint a keret vége visszaért a feladóhoz, az értesülhet 
arról, hogy üzenete sikeresen célba ért-e. Ha igen, akkor 
leveheti a keretet a gyűrűről. 

Azállomások ítt is csak a megfelelő sorrendben adhatnak, 
és erről is a vezérőjel gondoskodik, amely egy speciális ke- 
Tet Minden állomás csak egy meghatározott ideig birtokol- 
hatja a tokent, utána kötelezően tovább kell adnia. Persze. 
ha éppen nincs mit küldenie, akkor a vezérjelet előbb is át-. 
adhatja. Lehetőség van arra is, hogy az állomások között. 
egyfajta prioritási sorrendet állítsunik fel. Ennek a legegy- 
szerűbb módja az, hogy bizonyos állomásoknak megenged- 
jük a token hosszabb ideig történő megtartását. 

Amikor nincs forgalom, akkor elég unalmas az élet a gyű- 
űhálózatokban: csak a vezérlőjel szaladgál körbe-körbe. 
Ha azonban nagy a terhelés, minden állomásnál már 
Srban állnak az elküldésre váró keretek, akkor amint el- 
"engedi valaki a vezérlő jelet, a következő állomás máris 
Tecsap rá. Ily formán a hálózat kihasználtsága közel van 
a.1008-hoz. 

Persze az élet nem ilyen egyszerű. A legnagyobb prob- 
Témát egy-egy állomás meghibásodása jelentheti, amely 
kihathat az egész hálózat működésére. A problémát meg- 
oldhatjuk az úgynevezett huzalközpont segítségével. 
Ilyenkor a fizikai gyűrű megvalósítás helyett az állomá- 
Sokat két csavart érpár segítségével a huzalközponthoz. 
kapcsoljuk. Az egyik kábelen az állomásoktól érkező 
adatok haladnak, a másikon pedig azok, amiket mi kül- 
"nk feléjük. Amikor meghibásodás történik, a központ 
Tövidre zárja a két kábelt, így a hálózat továbbra is mű- 
ködőképes marad. 

Ezt általában úgy szokás megoldani, hogy a reléket, ame- 
lyek a rövidre zárásért felelnek, az állomások árammal lát- 
jákel. Amikor egy állomás meghibásodik, illetve a gyűrű 
megszakad, akkor a relé nem kap több áramot, és ennek kö- 
"vetkeztében zár Lehetőség kínálkozik arra is, hogy ezeket 
a reléket szoftveresen vezéreljük.. 

A következő részben a hidakkal folytatjuk, amelyek segítsé- 
"gével különböző típusú LAN-okat kapcsolhatunk össze. 
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Biztonsági játszmák 


Miután megküzdöttünk a hagyományos operációs rendszerek miatt a hálózatunkat 
elözönlő férgekkel és vírusokkal, kellemesen lazíthatunk egy kis játékkal. 


úváló, kedves Frangois, úgy látom, nálad máris 
"működésbe léptek azok a vírusok. Sose bízd el 
"magad, barátom. Néhány pillanat, és a csorda. 
"máris kiüríti a receptes könyvtáradat. Tüzelj, Frangois, 
tözeljt Tudom, úgy tűnik, sosem fogynak el, de ki mond- 
ta, hogy a jó rendszerbiztonság azt jelenti, hogy hátradól- 
hetsz, és nyugodtan nézelődhetsz? Ez háború, Frangois, 
ezek a dögök egyetlen perc nyugalmat nem fognak hagy- 
ni neked! Figyelj...! Jobbra, rajtat Áhh, túl késő. Szép pró- 
bálkozás, de most én jövök. 
Hogy mit gondolok? A vendégeink bármelyik pillanatban 
megérkezhetnek. Készítsd elő az asztalokat, és ellenőrizd, 
hogy a számítógépek is készen állnak-e. Munkára, Frangois! 
Már itt ís vannak. Üdvözöl benneteket, mes amis, a Chez 
Marcel, a finom étkek, a jó borok és a Límer háza. Foglalja- 
tok helyet, helyezzétek magatok kényelembe. Van néhány 
érdekes programunk, szeretnénk megmutatni és kipróbálni 
őket... Eramgois, indíts a pincébe! A déli szárnyban találsz. 
egy láda 1992-es olasz Ibscana Vin Santot. Hozd fel a ven- 
dégeknek, azonnal! 
Tilán már sejtitek, mes amís, ebben a hónapban a biz. 
tonságra összpontosítunk. Mindannyian tudjuk, hogy 
a Limux tervezésénél és természeténél fogva messze 
biztonságosabb, mint a megszokott asztali operációs. 
rendszerek. Nyilván tudjátok, hogy elsősorban melyik- 
re gondolok. A különbség szembeszökő, ha láttátok 
már, ne adj isten használtátok ís. Figyelembe véve an- 
nak a másik operációs rendszernek a biztonsági problé- 
máit (valamint a mögötte álló terjeszkedjünk, fojtsuk 
meg és foglaljuk el szemléletet), nem meglepő, hogy 
a té ma számos játékban is megjelenik. Mai menünk ilyen 
fogásokból áll - nevezhetjük őket a rendszerbiztonság 
könnyedebb oldalának. 
Mai kínálatunk első játékát a Ckez Marcelben már felszol- 
áltuk egyszer, mégis érdemes újra megemlíteni. Brian 
Wellington és Matias Duarte XBill nevű programjáról van. 
szó. Azt hiszem, kiváló kezdő fogás lesz mára. Az XBill so- 
kak számítógépére már eleve telepítve van. Indításához 
csupán az xbi 1 parancsot kell kiadni. Ha nincs telepítve, 
nézzük át terjesztésünk CD-lemezét, esetleg töltsük le. 
Alapödlete roppant egyszerű. Feladatunk a világ számítógé- 
Pes hálózatainak megmentése a gonosz, Bill nevű vírusíró- 
tól, aki — okos módon operációs rendszernek álcázva iramá- 
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nyát — megpróbál virust tölteni az amúgy egészséges számi- 
tógépekre. Az egész játéktéren a gonosz klónjai tűnnek fel, 
és ellopják az operációs rendszereket, (Lásd az 1. ábrát) 
Csak úgy akadályozhatjuk meg őket ebben, hogy rájuk kat- 
tintunk az egérrel. Gyors kézre lesz szükségünk! 

Egyszer régen létezett egy roppant népszerű, Defender ne- 
"vűjáték, amelynek idővel jó néhány utánzata — vagy tiszte- 
lője, szemlélet kérdése - jelent meg, Az egyik ilyen Bill 
Kendrick Defendgvin programja, amelyben a hősi Jar go- 
osz földönkívüliek ellen harcol, akik egy békés, pingvinek- 
kel benépesült bolygót lakóit le akarják igázni, és szörnyű 
Pingvinoidokká akarják változtatni. Ezek a földönkívüliek, 
akik amúgy nagyon hasonlítanak az XBill Billjére, a közös- 
ég tagjait repülő gyilkológépekké alakítják. Ha egy pingvin. 
egyszer átalakult pingvinciddá, akkor számára többé nincs 
remény, le kell löni. Még jobb, ha a betolakodókat pusztít. 
juk el, értük pot is több jár (2. ábra). 














2. ábra Marco (jabb haját vesatt 
d Defendguinazés közben, 


A Defendgvin oldalon számos terjesztéshez talátunk előfor- 
dított binárisokat, valamint a forráskódot ís letölthetjük. 

A Defendgvin lefordításához szükség van az SDL fejlesztői 
könyvtárakra. Ha a forrás mellett döntünk, akkor sem kell 
semmi bonyolultra számítanunk, csak ki kell bontanunk 

"a csomagot, majd ki kell adnunk a nake és a sudo make 
ánstat1 parancsot. 

A játék indításához a defendgvin parancsot kell kiadni. 
—előtte fárasztó, pörgős menetre készüljünk fel. Ha tel 
jes képernyős módban akarunk küzdeni, használjuk 

a -f kapcsolót. 

A legtöbb korszerű, azt a bizonyos másik operációs 
tendszert használó irodában soha véget nem érő har- 
ot vívnak a vírusok ellen. Az összes könyvtár és fájl 
biztonságban tartása a veszélyes betolakodóktól bizony 
kevéssé tűnik játéknak azoknak, akik ezt a harcot min- 
den egyes nap kénytelenek felvenni. Ha egy pillanatra 
megállunk, azonnal rájövünk, hogy mindez nagyszerű 
alapötlet egy játékhoz - így gondolta ezt Stephen 
Stvceney, a Virus Killer készítője is. A háttértörténet 
annyi, hogy vírusok támadnak azokon a biztonsági rése- 
ken keresztül, amelyek ennek a másik operációs rend- 
szernek a natív alkalmazásaiban találhatók. Fájljaink ve- 
Sszélyben forognak, és mi vagyunk az egyetlenek, akik. 
útját állhatják a rombolásnak. 

A Virus Küllert a program weboldaláról, bináris és forrás 
RPM-ek formájában tölthetjük le (ásd a forrásokat). 

A Virus Killer szintén SDL alapú, lefordításához szüksé- 
ünk lesz az SDL. image, az SDL. mixer és az SDL. tf fej- 
esztői könyvtárakra. Ellenőrizzük, hogy gépünkön 

a zzíplíb és a hozzá tartozó fejlesztői könyvtárak ís megta- 
lálhatók-e. Ha minden könyvtár a helyére került, a telepí- 
tés már gyerekjáték: 


tar -xzvf viruskítler-0.9-1.tar.gz 
cd viruskíller-0.9-1 

make 

Ssudo make fnstalt 


nm munvtag ha 
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3. dőva Vírus Kile dlatt mindon vírust e kal poszttanunk, 
rielőtt megsammisítenék a tájjantat, 


Ha játszani szeretnénk, a viruskiTler parancsot kell kiad- 
munik. A program kezdőkönyvtárunk tartalma alapján létre- 
hoz egy fájl- és könyvtárlistát, a játék során ezek lesznek 

"a vírusok célpontjai. Feladatunk az, hogy kilőjük az apró. 
szörnyeket, mielőtt bármi kárt tehetnének. Fontos, és. 

"a weboldalon lévő GYK is kiemeli, hogy a program semmi- 
ben nem tesz semmilyen kárt, hiszen csak egy játék. Ha 
nem bírjuk annak látványát, hogy pici zöld szörnyecskék. 
elvonsszolják magukkal a sok órai munkánkat képviselő do- 
kümentumokat, akkor a következő paranccsal indítsuk 

a programot. 


viruskitler ssafenode 


Ilyenkor a fájl- és könyvtárlista a rendszer /tmp könyvtá- 
Tának tartalma alapján jön létre, és nem fogunik éjjel felri- 
adni attól, hogy a zöld dögök fontos dokumentumokat 
Hurcoinak el. 

Mai kínálatunk utolsó fogása a Freedroid RPG. 

A Johannes Prix és Reinhard Prix gondozásában készü- 
16 Freedroid RPG tetszetős, 3D-s szerepjáték kiváló gra- 
fikával, nagyszerű zenével és hanghatásokkal, jól felépí- 
tett képzeletbeli világgal. A háttértörténet: valamikor. 

a nem túl közeli jövőben egy hatalmas, Megasoft nevű 
vállalat gyakorlatilag átvette az uralmat a galaxis felett. 
A vállalat ezt azzal érte el, hogy erejét kihasználva 

a bolygó minden számítógépes eszközére trójai víru- 
sokat telepített, még a kormányzati és a rendőrségi 
gépekreis. Az emberiség ezzel rabszolgává vált. Egy 
szörnyű programozási hiba folytán aztán a gépek fel- 
lázadtak és átvették az uralmat, így a dolgok még 
Tosszabbra fordultak. 

Az emberiség egyetlen reménye er egyfajta robot 
változata, Csúcstechnológiájá páncélzattal, ősi mágiá- 
val és lézerkarddal felszerelkezett hősünk készen áll 

a gépekkel vívott harcra és a galaxis felszabadítására. 
Utunik során a legkülönfélébb gonosztevőkkel és ször- 
nyetegekkel kell megküzdenünk, tárgyakat, pénzt és 
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4vábra Minden készen áll hogy magkozájök Froedrcid 
PG kalandjánkat, 


fegyvereket kell gyűjtenünk, valamint sokféle érdekes 
Karakterrel találkozhatunk. Én például összefutottam 
egy Michelangelo nevű szakáccsal, akinek tönkrement 

a kedvenc sütője, és ezért dilítium kristályokra van. 
szüksége. 

Vajon Tir tud neki segíteni? Csak úgy tudhatjuk meg, hogy 
beszetezzűk a Freedroid RPG-t, és végigjátsszuk a történetet 
ásd a forrásokat). Letöltéskor viszonylag nagy, 60 MB-os. 
tar állományra számítsunk. Végül is, erősen grafikus a jó- 
ték, ami indokolja a méretet, A weboldalról forrásokat ís le-. 
tölthetűnk, ám kár ezekkel vesződni, a legtöbb terjesztés 
hez bináris csomagot is találunk; én például Mandrake alatt. 
Próbáltam ki a játékot, Ha mégis inkább a forrást töltjük le, 
a kibontás és a fordítás a szokásostól picit eltérően, öt lépés. 
ben történile 





tar -xjvf freedroidrpg-0.9.12.tar.b22 
cd freedrotdrpg-0.9.12 

[configure 

make 

sú -e "make instatt 


Ahogy az előző esetekben is, az SDL fejlesztői könyvtá- 
Takra most is szükségünk lesz. Ha a programot OpenGL. 
támogatással szeretnénk lefordítani, akkor az ehhez szük- 
éges csomagokról is gondoskodjunk. Ha a fordítás és 

a telepítés véget ért, elkezdhetjük a kalandozást. 

A Freedroid RPG kétféle módon indítható, függően attól, 
hogy OpenGL gyarsítával rendelkező rendszerünk van, 
"vagy a jó öreg 2D gyorsításhoz ragaszkodunk. Ha OpenGL 
"módot szeretnénk, a freedrofdnPG parancsot kell kiad- 
"unk (ügyeljünk a kis- és nagybetűk megkülönböztetésé- 
Te), míg az OpenGL nélküli indításhoz a freedroidaPc -n 
Parancsot kell begépelnünk. 

A játék indításakor választhatunk, hogy egy- vagy több- 
szereplős játékot szeretnénk, illetve dönthetünk, hogy 
meglévő hőst töltünk be vagy újat hozunk létre. Ha elő- 
ször indítjuk a játékot, nyilván új hőst kell létrehoznunk. 


TO Limovlóg 








Írjuk be az általunk kiválasztott nevet, mint például 
Framcois. Nyomjuk le az Entert, és a kaland elkezdődik. 
Az első alkalommal olvassuk el a képernyőn gördülő 
bevezetőt, amely megismertet bennünket a játék háttér. 
történetével, a billentyűkombinációkkal és az egyéb tud- 
nivalókkal. Ez egész csak néhány másodperc; amikor. 
végeztünk, a kezdéshez kattintsunk. 

A 3D világban az egér segítségével mozoghatunk. 
Kattintsunk hősünk elé, ő pedig követni fogja parancsa- 
ínkat. Az egyes tárgyakat rájuk kattintva vehetjük fel, 
tudásunkat és eszközeinket - például a lézerkardot 
Pedig a jobb oldali gombbal kattintva vehetjük haszná- 
latba. A képernyő jobb alsó sarkában három kör látha- 
tó. Az egyikkel karakterünk statisztikáit jeleníthetjük. 
megy a másikkal a felvett tárgyak leltárát érhetjük el; 

a harmadikkal pedig varázslatokat és eszközöket választ. 
hatunk ki (ezek bal oldalon, alul jelennek meg). A játék. 
során bármikor lenyomhatjuk az Esc gombot, ekkor 
megjelenik a menü, amelyből a program például a gra- 
fikára, a hangokra vagy a teljesítményre vonatkozó be- 
állításaít tudjuk módosítani Alapesetben a játék teljes 
képernyős módban fut, ám a megfelelő beállítással ezen 
ús változtathatunk 

Játék közben fogadjátok meg egy tanácsomat, mes amís. 

A rezdroid — ahogy a többi mai játék is— rendkívül 
Könnyen függővé tesz. Hirtelen rádőbbenhetűnk, hogy 
azidő féktelenül rohan, miközben játszunk. Éppen ezért 
hívo fel a figyelmetek a mentési lehetőségre. Ha játék 
Közben úgy gondoljuk, hogy aludni vagy enni sem ártana, 
nyomjuk le az Esc gombot, majd a menüből válasszuk 

a Save Game (áték mentése) parancsot. Most már biztonsá- 
"gosan kiléphetűnk, a legközelebbi alkalommal a játék ind 
tásakor válasszuk a Load Existing Hero (Meglévő hős betö- 
tése) parancsot. 

Mom Dieu, hogy szalad az időt Éppen csak elkezdtük, és 
máris záróra van. Látom, túlságosan elfáradtatok a bízton- 
Sági közdelmek hevében, inkább mennétek végre haza. 
Semmi gond. Készséges felszolgálóm, Hrangois még kinyit 
nektek egy utolsó üveg bort. Maradék időtökben talán 
újabb alkalmat kaptok arra, hogy megvédjétek a világot 

a vírusoktól, a férgektől, a velejéig romlott nagyvállalatok. 
tól és az egyéb ocsmány fenyegetésektől. 


A következő alkalomig igyunk egymás egészségére, 
mes amist A notre samtél 
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Játékkiszolgáló üzemeltetés Linux 
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Hazánkban is egyre jobban terjed az otthonokban a széles sávú internet elérés, 
mely - többek között - elősegíti a hálózaton játszható játékok rohamos elterjedé- 
sét is, Ebben a cikkben a játékkiszolgálók tervezésének és üzemeltetésének főbb 


kérdéseit tekintjük át. 


gy ilyen játék analóg modemmel valószínűleg nem 
lenne nagy élmény. Bár a 32.6/56 Kbitfsec-os átviteli 
Sebesség még megfelelő volna, de a késleltetés élvez- 

Hetetlenné tenné a játékot. (A hálózati csomagok a kelleté- 

nél lassabban érnének célba) 

Cikkünkben azokat a szempontokat szeretnénk bemutatni, 

amelyek alapján az Intertnare saját szolgáltatásait kialakítot-. 

ta. A cél az volt, hogy egy nagyobb létszámú játékos közös- 

séget kiszolgáló, megfelelő minőségű szervert bocsássunk 

ügyfeleink és barátaink rendelkezésére. 

A Piacon rengeteg hálózati játék létezik. Ezek közül ítt és. 

most csupán egyet fogunk kiválasztani, hogy rajta keresztül 

bemmutathassuk a szolgáltatói gyakorlatban alkalmazott 

módszereket. A kiválasztott" ezúttal a Medal Of Honor. 

Allied Assault nevű, már régebben kiadott és mára viszony- 

Tag olcsón beszerezhető program lesz. 

A környezet kialakítása előtt — mint bármely más rendszer. 

megtervezésekor - tisztáznunk kell bizonyos részteleket.. 

5. Mekkora célközönséget szándékozunk kiszolgálni; 

§ Mennyi szabad erőforrásunk van a célra; 

Ellenőrzött szolgáltatást kívánunk e nyújtani, vagy nem 

törődünk azzal, hogy a játékosok mit művelnek a szer- 
veren játék címén. 


Bár a józan ész ezt diktálná az összefüggés a hardverigény 
és kapcsolatok száma között nem lineáris. A játékszerverek 
terhelhetőségét általában a szabad férőhelyek (slotok) sza- 
bályozásával, lletve az egy felhasználóra jutó sávszélesség 
meghatározásával adják meg. 

Ez az a pillanat, amikor elérkeztünk két olyan, meglehető- 
sen sarkalatos problémához, amelyektől a borúlátóbb rend- 
szergazdák rendszerint visszariadnak 

Az egyik súlyos, de egyáltalán nem leküzdhetetlen akadály 
az, hogy a szoftvereket eredetileg nem Limuxra írták. 

A linuxos változatok általában nem kellőképpen optimali-. 
záltak, nem használják ki az operációs rendszer hasznos tu- 
lajdonságait, inkább kis önálló világként léteznek benne. 
Egy ilyen program ,el se tudja képzelni" , hogy az általa le- 
foglalt memnóriaterületen tárolt információt akár több hozzá 
hasonló folyamat is használhatná. Sajnos a legtöbb — általá- 
ban már évekkel ezelőtt kiadott, de ma is kedvelt és nagy 


enm manvtag ha 


felhasználótábornak örvendő - játék sokkal jobban füt azon 

az operációs rendszeren, amire eredetileg fejlesztették. 

A második komoly probléma tulajdonképpen kapcsolódik az 

előzőhöz: nagyon nehezen mérhető az ilyen jellegű folyama- 

tok erőforrásigénye. A tap parancsot használva például fel se 
tánik, ha egy ilyen alkalmazásnak nem áll rendelkezésére ele. 
bendő mennyiségű rendszererőforrás. Igen jó példa erre, 
hogy egy átlagos kiszolgálón (Athlon XP.2000- , 5I2MB me. 
móri, ZZO0-as fordulatszámú LUDMA/T00-as merevlemezek) 

10 db játékkiszolgálót is el tudunk helyezni és játékosokat be 

hívni rá anélkül, hogy a gép mérhető terhelése (Ioad) jelentő 

Sen megnőne. Ennek ellenére a játék élvezhetetlen lesz, mível 

a játékosok tevékenységével összefüggésben keletkező terhe. 

ésagrások apró késleltetéseket képeznek. Bár ezek például 

egy weblap letöltésénél észre sem vehetők még 1090 egyidejű 
felhasználó esetén sem, egy játéknál a hatásuk végzete. 

Felvetődik a kérdés: mit tehetünk egy épkézlőb módszerek- 

kel gyakorlatilag nem mérhető folyamathalmaz erőforrás: 

igényének kielégítésére. 

Először s van néhány íratlan szabály 

Ha több kiszolgálót üzemeltetünk egy gépen, akkar ér- 
demes nulláról telepített, optimalizált (erról később még 
esz szó) operációs rendszert használni. 

Ne futtassank más, nagy sávszélesség vagy processzor. 
igényű alkalmazást a gépen! Egy egyszerű, néhány ol- 
dalt kiszolgáló webszerver még nem jelent problémát, 
egy adatbázis kekérdezésekkel tarkított, sok felhasználós 
oldaltömeg viszont nem lesz ínyére a játékszervertek) 
folyamatainak. 

4 Nekünk a DebianfGNII Líraux vált be legjobban, de ez 
természetesen nem jelenti azt, hogy egyéb terjesztések. 
kel bármilyen komolyabb probléma lenne. 

9 Ne próbáljunk otthonról, kábelmodemes vagy DSL kap- 
csolattal ilyen szolgáltatást megvalósítani. Biztosan állít 
hatjuk, nem fog sikerülni. Tegyük a kiszolgálót egy szer 
"verhotelbe ahol sávszélességgel kapcsolatos probléma 
gyakorlatilag kizárt, hiszen például egy 20 főt kiszolgáló 
Szerver 2 megabitnyi adattömegnél nem továbbít többet 
másodpercenként (Az újabb játékok hálózati kódja még 
ennélis hatékonyabb, akár kétszer ennyi játékost is ké 
nyelmesen elbírnak ugyanekkora sávszélességen). 








2004. növember 


6 Kiskapu Kft. Minden jog fenntartva 


§ 


6 Kiskapu Kft. Minden jog fenntartva 








Védjük gépünket! Hasonlóan az egyéb hálózati fóru- 
"mokhoz, ennél a stílusnál is elég gyakori, hogy a közös- 
ség devianciára hajlamos tagjai bizonyos konfliktusokat 
a szerverek kiiktatásával próbálnak rendezni. Minden- 
képp használjunk tűzfalszoítvert — például Netfilterf 
iptables -, de kerüljük az integrált, nagy tudású; vírus- 
Szűrös képességekkel ellátott tűzfalakat, ezek ugyanis. 
nagyban lassíthatják a kiszolgálót. 

Ne indítsunk be egyszerre több kiszolgálót. Helyesebb, 
ha mindegyik után megvárjuk a felhasználókjátékosok 
Visszajelzéseit. (Fontos, hogy ne felejtsük el tőlük ezt ki- 
fejezetten kérni, mert maguktól esetleg nem nyilatkoz- 
nak majd.) Újabb kiszolgálófolyamatot csak tökéletes 
működés esetén indítsunk be. 

Ami a hardvert illeti, az annyi legyen vamennyit elbír 

a ház". Memóriával és processzorral ne spóroljunk. Egy. 
MOHA szerver például akár 100 MB - néha több — 
"memóriát is hajlamos magáévá tenni, ha pedig nem 
kap, akkor kíméletlenül elkezd a csereterülethez nyúl- 
álni. Darál a lemez, áll a játék. Ami a processzort leti 
digi tapasztalataink alapján legalább 2 Ghz-es konf- 
"urációval érdemes nekivágni. Ez körülbelül 5 kiszolgá- 
Tó-folyamatot képes futtatni, de a terheléstől függően. 
többet is beindíthatunk rajta. Ügyeljünk rá, hogy az igé- 
nyek játéktól függően erősen változhatnak. Ugyanazon 
4 hardveren, amin egy Coruter Strike-ból csak 2 képes 
"működni, MOH:AA-ből elfut 8, egy BattleField 1982-ből 
Pedig akár 12 is! Ezek természetesen csak irányszámok. 


Lássunk egy konkrét póldát! 
hátát legyen egy B Ghires Peztki 4 öegcesatant töztál. 
mazó gép Intel processzorral valamiért jobb eredményeket. 
értünk el, mint AMD-vel) Ehhez társul 1 GB memória, va- 
lamint 2 db 80 GB-os (7200 RPM) merevlemez, amelyeket 
smétvertsen RAID-L be szervezünk Fz egyrészt a biztnek- 
ot szolgálja, másrészt gyors olvasást tesz lehetővé. Szintén 
jó megeidás lehetne egy vagy két 36 GB-os IIMES SCSI me. 
Tevlemez egy megfelelően gyors vezérlővel, bár itt már ta- 
Karékosábban kell bánunk a hellyel. 

Telepítsünk egy Debian Sarge terjesztést úgy, hogy kizáró 
ag az alaprendszert tegyük fel, A ppp, pppoe csomagokat, 
válattiót inden egyehet ami tet szükséges a rendet 
működéséhez, távolitank el 

Hazzui létre a szoftveres RAID lemezrészeket; A felhaszná: 
Té könyvtárakat [hanc) külön Jemezzészre tegyük és hasz. 
nőfjanik XPS fátrendszert. Ez például az extd hoz képest 
nagy előzelépés jelent a sebességben, 

Szinte magától értetődik, hogy a legújabb, optimalizált 
kernelt kell használnunk, amit mi magunk fordítunk le. 
Mindenképpen a 26 os snrozatot használjak Szárnos do- 
lag atni a 26 -öehan álepértekmezett a 24 be még nem he. 
rültbe hivatalosan, vagyis a 2.4-eseket alakítgatni kellene. 
Szintén ajánlott 2.6. feletti változatot fordítani, mert ezek 
benkevesebb biztonsági rést találtak eddig, Használjunk 
rseeumíty foltot ás (2 http kozrasgrscurity net), amely. 
mintén nővel a kitomságnt, 

Hozzuk létre azt a felhasználót, akinek a nevében az alkal- 
mazás otta fog, Esetünkben legyen ez smandjak miss. 
Mcetegy egyeői telepítési folyást következők, ivel 
malna köözelgálénak nincs Knmane telepítője. Tölkökbe 
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a mohaa szerver linuxos bináris állományait a kttpz/(mohaa Jat 
-ámről, Telepítsünk egy windowsos gépen egy mohaa ügyfe- 
let, az egészet csomagoljuk össze és másoljuk be az imént lét-. 
rehozott felhasználó (mohaa) könyvtárába. A Iinuxos változa- 
tot ugyanoda kell tenni, ahol a windonwvsos állományok van- 

nak. Ha ez megtörtént, a kiszolgáló elvileg már futtatható is. 

a megfelelő parancs kiadásával 


Mitől lesz könnyen adminisztrálható és 24/7. 
fizemmódban futtatható a kiszolgálónk? 

Ehhez először is egy könnyen kezelhető adminisztrációs 
Segédprogramra lesz szükségünk. Ilyen például a Sereen 
amelynek telepítése Debian alatt csupán az apt-get. 
Ánstat1 sereen parancs kiadását jelenti. Persze ne feledjük, 
hogy ezek az alkalmazások nem mindig futnak stabilan, va: 
yis nem árt megírni hozzájuk egy héjprogramot, ami fi 
veli, hogy fut e még a kérdéses folyamat, és ha nem, akkor. 
automatikusan újraindítja azt. 

Természetesen az is megoldható, hogy a rendszer újraindí- 
tása után automatikusan elinduljanak játékszervereink. 
Ilyenkor ügyeljünk rá, hogy a Sereent ilyenkor automatikus 
Teválásra [detack) utasítsuk, és ne felejtsünk el nevet adni. 

a Screen által kezelt folyamatoknak 

Érdemes alaposan áttanulmányozni a cikk végén felsorolt 
dokumentumokat, hiszen ezekben rengeteg hasznos infor- 
mációt találunk. Vannak itt az adminisztrációt segítő prog- 
Tammok, és számos ötlet olyan műveletekre, amelyeknek 
egyelőre nincs szoftveres megfelelője". 

A MOBH:AA például nincs felkészítve arra, hogy ban" listát. 
tartson fent, vagyis ha kiutasítunk valakit a szerverünkről, 
bármikor visszajóhet ami lássuk be, nem túl szerencsés. 
Ilyenkor a rendszer route parancsával elirányíthatjuk 

a nem kívánt IP-t valamilyen nem használt, vagy nem ís 
létező tartományba. Így már nem valószínű, hogy az illető 
"issza tud térni. Ügyeljünk arra, hogy a többség dinamikus 
ámmel érkezik játszani, vagyis akit ma letiltunk, az holnap. 
mem biztos, hogy ugyanaz a személy lesz. Érdemes ezt 

a problémát is egy héjprogramból kezelni, ha nem akarjuk 
szép lassan letiltani az összes szolgáltató dinamikus IP. 
ámtartományát. 

Jó szerencsét és sok kitartást mindenkinek, aki játékszolgál- 
tatásra adja a fejét. Sok fejfájással járó küldetés ez, no de 
embertársaink öröme minden energiát megér. 





Vincze Gábor (ncze gaborcointarware ca. hu) 
Vidámn természetű, fanatikus rendszarmérnök, 
az Interware Rt. munkatársa. Csak zene 
mellett képes dolgozni, éjszaka hálózati játó- 
kokkal tölti deját, szereti a társaságot és. 

a tengerentúl. 







2 htp:Wwwwgrsocutynet 
2 http:fmohaa hu 

2 http: /wwwcallotdutyáhu 
2 httpu/fwwwcounter-strike hú 
2 httpu/fwwwmohadmin.com 





















A Linux univerzális DOS emulátora, avagy időutazás régi kedves játékaink korába. 


4 me ismerné a jó öreg DOS-os játékok utánozhatat-. 
Tan hangulatát? Minden régi motorosról elmondha- 
) hogy - legyen immár akármilyen komoly ember 
ús — egyszer, valamikor évekkel ezelőtt szabadidejében szí- 
"esen butította elméjét ezekkel az egyébként nagyszerű 
Programocskákkal. Az ember hajlamos arra, hogy ezeken 

a szép dolgokon nosztalgiázzon kissé. Persze jelen esetben 
nem ís nagyon tehet mást, hiszen. a szép időknek is meg- 
van az a rossz szokásuk, hogy elmúlnak egyszer. Na nem 
mindörökre, de abban a tekintetben mindenképpen, hogy 
"a mai operációs rendszerek jelentős része (Liu, WinXP, 
Win2000, stb.) nem képes ezeket a régi játékokat futtatni. 
Ha mégis játszani szeretnénk, akkor mindenféle egyéb 
trükkökhöz kell folyamodnunik: tarthatunk például egy 
DOS változatot valamelyik partíciónkon, vagy lehet hogy 
találunk a padláson egy régi gépet, amit már csak erre 
használunk. Az első módszer legfőbb hátulütője, hogy 

"a DOS nem ismeri az új hardvereket, így legtöbbször még 
hangot sem csalogathatunk elő a játékokból. A második 
módszer már működhet, no de muszáj ehhez egy egész. 
Bépet fenntartani? 

Természetesen nem, ugyanis létezik egy alternatív megol- 
dás: a virtuális számítógépek nyújtotta lehetőség. Ezek 
olyan programak, amelyeket a befogadó operációs rendszer 
futtat, de fő feladatuk az, hogy elindítsanak más programo- 
kat, és elhitessék velük, hogy egy külön számítógépen fut- 
"nak. Ha ez megvolna, nincs más dolgunk, mint az operáci-. 
s rendszert, mint programot elindítani ezen a virtuális ma- 
sinán és készen is van az új gép. Azaz készen zolna, ugyan- 
ús a helyzet ennyire azért nem rózsás. Ezek az általános vir-. 
tuális gépek szinte képtelenek a grafikát szépen, jól, és ki- 
váltképp kellő gyorsasággal megjeleníteni (tisztelet a ritka 
kivételnek), ezen kívül pedig jóval bonyolultabbak annál, 
ami a játékokhoz feltétlenül szükséges volna. Ráadásul 
ugyanúgy megmarad a hardver felismerésének problémá- 
ja. Mindezen felül még megvan az a feladatunk is, hogy 
keressünk egy működő DOS-t, telepítsük, s megéljünk min- 
den ezzel járó macerát. 

Jóllátszík a fentiekből, hogy nekünk valami olyan dologra 
Tenne szükségünk, ami kifejezetten egy DOS-os környeze- 
tet tesz elénk, úgy, hogy egyrészt lássuk a hardvereszközö- 
ket a hagyományos formában, de ne kelljen azzal szenved- 
nünk, hogy beállítsuk az új aperációs rendszerünket. 
Frmellett a rendszer legyen gyors is, ha egy mód van rá. 
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2. káp Egy másik nagy Kízsszkusc Duka Nukem 3D 


Nos, van! Pontosan erre találták ki a Dosemn nevű progra- 
mot, amely az első számú linuxos DOS emulátor Felépíté- 
séből adódóan leginkább a régi játékok kiszolgálására 
használják. 


Mi is ez a Dost 
A Dosemu egy a maga nemében páratlan virtuális gép, 
amely kifejezetten a DOS-os programok számára szükséges 
erőforrásokat teszi elérhetővé. Fontos kiemelni, hogy nem 
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4. kép Orosztánárály — a zendje sem marad el. 


Csak a DOS-t, mint operációs rendszert bocsátja rendelkezé- 
Sünkre, hanem a teljes hozzá tartozó környezetet s emulál-. 
ja. Ez egyaránt vonatkozik a hardverelemekre és a szoítve 
Tekre. Van hangkártyán igazi Sound Blaster), CD-ROM, 
egér, VESA VGA, hálózat, nyomtató, COM portok, numeri- 
hus társprocesszor és minden egyéb, amire csak szüksé 
ünk lehet. Az egészben az a legszebb, hogy ezek (a CD. 
"meghajtót leszámítva) alapértelmezetten be vannak állítva, 
vagyis nem szükséges például egérmeghajtót betölteni. 
Azcsak úgy magától van, és minden program látja ix 


Hogyan juthatok hozzá? 
Mi sem egyszerűbb ennél: telepítsük rendszerünk csomag 
kezelőjévelt Minden jelentős terjesztés (Debian, RedHat, 
SuSE) tartalmazza csomagok formájában, így a telepítés 
maga eltarthat akár két percig is! S bármennyire hihetetlen, 
az így előállt emulátor azonnal teljes értékű, nem szükséges 
további beállításokat végezni a helyes működéshez. Ahhoz, 
hogy X ablakban ís jól működjön, szükségünk lesz egy 
betűtípus csomagra ís, amit dosemu-tga néven találunk 

a csomagok között. 

Próbaképp indítsuk el nyugodtan, adjuk ki dosemi paran- 
sot a héjprogramból, és nézzük meg, hogy mi történik. 

A rendszer betöltődik a terminál ablakban, ahonnan in- 
dítottuk, s maga az ablak egy külön gép, amelyben DOS- 
05 parancsokat adhatunk ki. A DOS-t, mint programot 

a telepített FrecDOS nevű szabad DOS változat szolgáltat. 
ja. Ez a Dosemn Iíb könyvtárából nyíló freedos nevű map- 
Pában található, az újabb változatoknál egyenesen 

a UNIX-os fájlrendszeren, nem pedig lenyomatban (ima- 
80). Az említett könyvtár tartalmaz minden egyes DOS pa- 
Tancsot, súgót, és mindent, amit ettől az operációs rend- 
szertől megszakhattunk. Természetesen van autoexec. bat. 
és config sys fájl is, s a rendszer betőltődésekor ezek lefut- 
nak. Ez a könyvtár alkotja tehát a boot lemezrészt (parti- 
ció), amelyet az emulátor úgy lát, mintha az egy meghajtó 
(€-) lenne. Nem ez az egyetlen könyvtár, amely külön. 
meghajtóként látszik, s ezáltal elérhető az emulátorból. 
Minden becsatlakoztatott könyvtárat elérhetünk az Iredir 
Parancs segítségével, sőt, különleges esetekben egész esz- 
közleírókat is átadhatunk, mint lemezmeghajtót. (Hason- 
Tóan használja a Dosemu a hajlékonylemezes meghajtót ) 
Ami a beállításokat ileti: Létezik giobális és lokális beállítási 








n Linuanlág 








4. káp Te ineredibia Mackie — működés közben 


fájl, de sok mindent megoldhatunk az autverec.bat illetve 
a omfigsys fájlok Limexból történő szerkesztésével is, Az emu- 
látorból az exi tem parancs kiadásával, illetve a CTaL-HÁLT 
PcDw billentyűkombináció megnyomásával léphetünk ki. 


Milyen eszközök állnak rendelkezésemre 
az emuláció során? 

Alapszabály: a hardver csak akkor fog működni, ha 

a Limaban helyesen be van állítva ekkor viszont garan- 
táltan helyesen fog működni. 


Merevlemez 
Kezdjük mindjárt a legfontosabb helyen, vagyis a merevle- 
ezeknél. Mint már írtam, van egy C: meghajtónk, amely 
a DOS-t magát tartalmazza. Ez a boot lemezrész, amely csak. 
olvasható. Ezen felül alapértelmezetten olvashatjuk ll ír. 
hatjuk a saját könyvtárunkat (home) is. A Dosemu egyéb- 
ként minden közvetett hivatkozást (szimbolikus Hnket) kö- 
"vet, így ha belinkeljük ide bármilyen befűzött (mount) fájl- 
Tendszer könyvtárát, bármit láthatunk a programból, mind- 
össze egy-két linuxos héjparancs kiadásával. 
Ezen kívül arra is lehetőségünk van, hogy működés közben 
adjunk meg új meghajtókat. Erre szolgál a már említett. 
Tredír parancs, melynek segítségével az emulátorból egy. 
"meghajtó betűjelhez köthetünk a linuxos fájlrendszeren. 
könyvtárat, iletve azok tartalmát. Íme. 
egy példa: 


Aredir T: Winnfsimtldríve.d 


A N1ánuodfts előtag jelen helyzetben a inuxos fájlrendszer 
"gyökerét jelöli, ez után kell tehát a könyvtár abszolút elérési. 
tját megadni. Ha mindezt szeretnénk automatizálni, akkor 
nyissuk meg a /usrílibdosemu! freedoslautoexec.bat fájlt, és. 
adjuk hozzá a fenti parancsot. Ennek hatására a DOS betöl. 
tésekor megtörténik az összerendelés, és attól kezdve 1 
"meghajtóként érjük el az adott könyvtárat. 


Egér 

Már említettem, hogy mindenféle meghajtóprogram nélkül 
"van egerünk, amelyet minden olyan programban használni 
ús tudunk, amely a DOS-os egeret igénybe veszi. Egyetlen 
apró probléma adódhat ezzel kapcsolatban: a mai egerekkel 























kép Command 6 Congver - még mindig fett 


túl gyors a kurzor mozgása. Ezen a fetedosemuldosemuconf. 
fájl szerkesztésével segíthetünk. Keressük meg 

a. §. mouse. baud változót, vegyük ki előle a megjegyzésre 
utaló jelet (.kommentezzük vissza"), majd adjunk neki va- 
amilyen kicsi egész értéket, mondjuk 1-et. Ezután újrain- 
dítva a Dosemu-t már jelentősen lassúbb az egér mozgása, 
de még mindig lehetne rajta mit javítani. Bár az 1-es a leg-. 
Kisebb megadható érték, ez még mindíg gyors egy kissé. 

De scbaj: pár perc alatt hozzá lehet szokni: 

Ezen a ponton talán érdemes megjegyezni, hogy 

a dosemu.comf fájlban minden lehetséges beállítás megjegy- 
zésként szerepel (,ki van kommentezve"). Amiket itt lá- 
tunk, azok az alapértelmezett beállítások. Ha ezeken vál- 
toztatni szeretnénk, tüntessük el a megjegyzés jelet az 
adott sor elejéről, majd írjuk át a változó értékét. 


Billentyűzet 

Ami a billentyűzetet lleti, itt is csak a billentyűzetkiosz- 
tásról érdemes szólni. Előfordulhat, hogy a Doszmu nem 
ismeri fel automatikusan az X billentyűzetkiosztását. Ilyen- 
kor a már emlegetett dosemnn conf fájlban keressük meg 

4 §-Iayovt változót, s állítsuk hu-ra, különben az angol ki- 
osztással indul a rendszerünk. Ide tartozik még a használt 
kódlapok kérdése is, ám ennek igazából csak akkor lesz je- 
lentősége, ba terminál módban és unicode környezetből 
basználjuk az emulátort. Éppen ezért ennek ismertetésétől 
most eltekintünk. 


Botkormány 
Az egérhez hasonlóan mindenféle vezérlőprogram nélkül 
elérhető a botkormány (joystick) is. A mozgás és annak érzé- 
kKenysége a beállítási fájl $.- joy " változóíval szabályozható. 


Hi 

Igazi, emulált hangkártya áll rendelkezésünkre anélkül, 
hogy a kisujjunkat ís mozdítani kellene érte. Az alapértel- 
mezett beállítások szerint a 0220-as címen, 5-ös IRO-val, 
1-esíll.5-ös DMA-val rendelkezik. Természetesen van 
MIDI is, méghozzá a szabványos 0x4330-as címen. 

Az összes, általam próbált program gond nélkül működött 
vele, számos beállítóprogram pedig magától felismerte. 
Egyetlen aprócska hibája, hogy az első hangtaktus előtt 
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6 kép Natwoek O Raly ata Linux 


7uikkan egyet, mintha csak bekapcsolnánk egy erősítőt. 
A hangkártya beállításai a dosemu. conf $. sb. " változók. 
értékeinek megadásával változtathatók meg. 


Memória 

Van konvencionális, XMS, illetve EMS memóriánk is, 
mégpedig alapértelmezésként 640/8192/2048 Kb-os le- 
Sosztásban. Ezek a méretek a beállítási állományban 

a $.dosmen, 5. xns, $. ens változókkal szabályozhatók. 
Fontos hozzátenni, hogy ezek valójában különálló memó- 
Tiaterületek, nem úgy, mint ahogy azt a DOS-ban meg- 
Sszokhattuk, ezért előfordulhat, hogy a nen parancs nem 
teljesen pontos értékeket ír ki. 

Jó hír, hogy a 64Ökb-nyi konvencionális memória szinte 
teljes egészében szabad, ezért szinte bármilyen játékot. 
elindíthatunk, amely ezt használja: nem fog memória- 
Problémákkal leállni. 





Nyomtató 
Alapértelmezésként a Dosemnt a rendszer nyomtatóit állítja 
csatasorba, s az egész folyamat úgy működik, mintha cső- 
vek (pipe-ok) segítségével irányítanánk át a nyomtatást. 

A DOS-os működés során símán használható az LPTI port, 
tehát működik például az echo 15. Ipt1 parancs. Így a régi 
alkalmazások gond nélkül nyomtathatnak majd a gépünk 
Printerére. 


Beépített hangszóró (speaker) 
Ezt az eszközt alapértelmezésként a Dosem emulálja, még- 
Pedig úgy, hogy működését a hangkártyán keresztül képezi 
1e. Lehetőség van azonban a közvetlen hozzáférésre is, de. 
ez nem ajánlott. Mellesleg azért is teljesen felesleges, mert 
a legújabb alaplapokon már nincs is olyan csatlakozó, amire. 
a beépített hangszórót rádughatnánk. Helyette az alaplapra 
integrált hangkártya ,pittyeg . 


VESANGA 

Ha az emulátort X ablakban futtatjuk (lásd később), szab- 
ványos VESA 2.0 illetve VGA kompatibilis videokártyát 
szolgáltat a futó programoknak. Ehhez igazából nem is 
Szükséges hozzányúlni, az esetek 99 százalékában tökéle- 
tes az alapbeállítás. 
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az egyetlen olyan eszköz, amely nincs beállítva 
alapértelmezetten. Ennek is megvan az oka: nem maga 
a fizikai eszköz, hanem a befűzött korong könyvtára 
látszik a Dosemu-ból. Ennek ellenére persze előfordul- 
hat olyan eset is, amikor tényleg magára a meghajtóra 
van szükség. 

A módszer ilyenkor pontosan ugyanaz, mint amit régen 
"megszokhattunk. Egy CD-ROM vezérlőre van szükség, 
Azután pedig az nscdex. exe nevű programra. 

A CD-ROM vezérlő része a Dosemu-nak, így nem is kell 
"mást tenni, mint hozzáadni a config.sys-hez az alábbi sort: 


Fg 


devicehighec:tdosenutedron. sys 
Ezzel betöltődik a vezérlőprogram, s után már csak az 


mzcdex.exe /dsmscd0001 /frdhetűjets 
Parancsot kell kiadni, és készen is vagyunk. Akárcsak 

a hőskorban, célszerű ezt az axtoexec.bat fájlba beírni, 
hogy automatikusan végrehajtódjon, 

Az nscdex.exe nem része a FrneDOS-nak, ezért javaslom, 

a Google-n keressünk rá a letöltési lehetőségre (A win$5-ös. 
változatra lesz szükségünk), majd szerezzük be. 

Menet közben ehileg úgy tudunk korongot váltani, hogy. 
meghívjuk az eject .com parancsot, amely kilöki a tálcát, ez 
azonban a gyakorlatban nem működik. Ha beteszem a CD- 
4 olvassa ugyan, de kivenni már csak akkor lehet, ha véget 
éra Dosem futása. Elképzelhető, hogy ezt a híbát a közel- 
jövőben kijavítják a fejlesztők, ezért az sem kizárt, hogy mi- 
Tea kedves olvasó kezébe veszi az újságot, már a hibamen- 
tes változat lesz tölthető a Dosem honlapjáról. 


Hogyan futtathatók a grafikus alkalmazások? 
Szó esett arról, hogy a VESA/VGA mód X ablakban történő. 
fattatás során érhető el. Ez a gyakorlatban azt jelenti, hogy. 
a Dosemu nem a terminálban fut, hanem egy önálló grafi- 
hus X ablakban, ahol természetesen ugyanúgy a szöveges 
ablakot kapjuk meg elsőnek, ám grafikus formában. Ehhez 
kellaz a bizonyos dosemas-Ega nevű csomag, amely a szük 
séges betűtípusokat tartalmazza. 

Én azt javaslom mindenkinek, hogy inkább X ablakban fut- 
tassa az emulátort, ugyanis a szöveges alkalmazások futása 
ís símább, kevesebb hibát okoz, mintha terminálban ten- 
nénk mindezt. 

Adjuk ki tehát a dosemi -X parancsot, melynek hatására egy. 
új ablakban indul el a DOS-os gépünk. Most már bátran el- 
indíthatunk bármilyen alkalmazást, az ablak átméreteződik 
a megfelelő felbontásra, majd megjelenik a grafikus kép. 
Nyugodtan próbáljuk ki az egyik régi CD-ről előszedett 
játékunkkat 

Természetesen nem túl jó, hogy kicsi ablakban fut a játék, 
mi több, ha egerezünk, kifejezetten zavaró, hogy kiszalad 
hatunk a képből, illetve hogy a hardveres és a szoftveres 
egérmutató nem mindig ugyanott van. Ezek elkerülésére 
adjuk ki a dosemi -X -m parancsot, amely teljesképemyős 
módban indítja az emalátort. Egy jótékony mellékhatása 

a dolognak az, hogy a billentyákombinációk helyesen fog- 
nak működni. Az ALr4-P6 például nem a Dosem ablakát. 
7árja be, hanem a futó program kezelheti le az eseményt. 
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Nagyjából a végére is érkeztünk a bemutatásnak. A futó. 
Dosemu gyakorlatilag olyan, mint egy számítógép a szá- 
mátógépben. Az alkalmazásainkat pontosan ugyan- 

úgy futtassuk, mint ahogyan azt régen is tettük. Élmény 
Tesz újra végigjátszani néhány klasszikus darabot. 
Szeretném azonban megjegyezni, hogy nem csak játékra 
van lehetőségünk, bár én igyekeztem a cikk során min- 
denhol azokat a területeket kiemelni, amik leginkább 

a játékok esetében fontosak, s az egész emulátort egy- 
fajta .Hogyan játszhatunk jól?" szemüvegen keresztül 
bemutatni. 

A lehetőségek itt nem merülnek ki. Példaképp álljon itt egy. 
mindennapos bosszantó eset: Az interneten számtalan he- 
yen találhatók olyan állományok, amelyek önkicsomagoló 
exe formájában vannak tömörítve. Ezt igen kicsi eséllyel 
tudjuk Lime alatt fájdalommentesen kitömöríteni. Hibátlan 
"megoldást ad azonban a Dosemu használata, Helyezzük el 
a fájlt ott, ahová ki szeretnénk tömöríteni, majd az emuláto- 
Tom keresztül keressük meg a fájlrendszerben és indítsuk el 
Rövid műveletvégzés után előbányászhatjuk a Lámer fából. 
a kitömörített állományokat 

Sok ezer egyéb beállítási lehetőség is rendelkezésünk- 
Teáll a programsnal kapcsolatban, ám ilyen terjede- 
Temben csak ilyen felületes bemutatásra nyilik lehető- 

ség, Azt hiszem, a teljes programról egész könyvet 
lehetne írni. 

Annyit szóltam már a Dosemu előnyeiről, hogy gyorsan 
meg kell említsem: nem old meg minden problémát. Szá- 
mos olyan gyengén megírt játék akad, amely nem hajlan- 
dó elindulni az újabb masinákon még valódi DOS alatt. 
Sem. Általában valamilyen programhibával szállnak el rög- 
tön az indítás után. Ez természetesen az emulátorban is. 
"Bondot okoz. Ezeket a játékainkat valószínűleg csak a régi 
"vasakon tudjuk újra életre kelteni. Nem kell azonban elke- 
seredni, jó néhány olyan játék létezik, amely gond nélkül 
fat a fent részletezett környezetben. Jómagam is számta- 
Tan programot végigjátszottam újra. Ha valami nem fut. 
elsőre, azért ne adjuk fel egyből, rengeteg testreszabási 
lehetőség van még a tarsolyunkban, egy kis nyomozás 
tán bátran alkalmazhatunk néhányat, s meglátjuk: 
meglesz az eredménye. 

Mondanom sem kell, hogy az ítt ismertetett megoldás 
jelenleg páratlan. Nem tudok még egy ilyen gyorsan és 
Könnyen, valamint ilyen hatékonyan üzemelő programról 
amellyel régi DOS-os játékokat lehet szóra bírni. S bár en- 
nek nem sok gazdasági haszna van, a Lírmer megint csak 
feladta a leckét a vetélytársaknak. 





Komáromi Zoltán 
(komicökiskapu.huj 

23 éves, a BME hallgatója, mellette 
PHExprogramozóként dolgozik. 
Kedvenc területe a mutimódia, 


Az emulátor honlapja: 5 http./nwwdosemu. org. 























Néhány jog fenntartva - Creative Commons 


Az alkotások felszabadítása az alkotás szabadságáért: hogyan teremthető 
folytonos átmenet a szabad felhasználás, és a teljes jogi védelem között. 


Mi is az Creative Commons? 
Olvasóink közül a webet böngészve bizonyára többen. 

is találkoztak már ilyen feliratú logóval, ami egy felhasz. 
nálási engedély jelöl. A Creatíve Commons (CC) nem 
könnyen fordítható magyarra. Szó szerint annyit tesz. 
Kreatív Közjavak", de talán a , Közös Alkotás" jobban ki- 
fejezi a jelentését. A CC egy amerikai non-profit szerve- 
zet, amely azt tűzte ki célul, hogy egyszerű felhasználói 
szerződések formájában alternatívát kínáljon a szerzői 
jogok jelzésére. Arra törekedtek, hogy olyan, minél 
könnyebben használható és értelmezhető Icenceket ké- 
Szítsenek, amelyekre bárki hivatkozhat közzétett művei- 
"vel kapcsolatban, legyen az egy írás, zenemű, grafika, 
fénykép vagy film. 

A szerzői jog célja ugyanis eredetileg sem pusztán a véde- 
Tem és a felhasználás korlátozása. Van egy másik, legalább 
olyan fontos szerepe, amni a tilalmak erdejében háttérbe szo- 
rul: a szellemi alkotás ösztönzése és az egyetemes kultúra 
értékeinek megóvása. A törvényalkotók szándéka szerint. 
egyensúlyt teremt és tart fenn a szerzők és más jogosultak, 
"Valamint a felhasználók és a széles közönség érdekei között, 
tekintettel az oktatás, a művelődés, a tudományos kutatás 
s a szabad információhoz jutás igényeire ís" 


Mire jó a CC licet 
A szabad szoftverek világát ismerő olvasóban joggal merül- 
het fel a kérdés: minek még egy licenc, mikor már így is 
annyi van belőlük, hogy kügazodni is nehéz közöttük. Az. 

"a probléma, hogy szoftverektől eltérő alkotások esetében 

a létező felhasználási szerződéstípusok nem igazán prakti- 
housak. Részint ezért született meg maga a CC is, melynek B- 
enceit tulajdonképpen a szabad szoftverek felhasználási 
szerződései inspirálták, azok mintájára dolgozták ki őket. 

A szoftverticencekkel szemben a CC licencek előnye, hogy 
Tugalmasan alkalmazhatók, szövegük mégis rövid, közért-. 
hető és bármilyen alkotáshoz felhasználható. 

Az írásos műveknél jelenleg szinte mindenhol a hagyomá- 
"nyosan elterjedt C, azaz , Minden jog fenntartva" jelzéssel 
találkozhatunk, ami lényegében azt jelenti, hogy semmit 
"nem tehetünk az adott művel, a szerző engedélye nélkül. 
Fz ugyan kissé sarkított megfogalmazás, mivel van né- 
hány törvény által biztosított kivétel. Ilyen például az, 
hogy idézhetünk a művekből, ami a jóhiszemű felhaszná- 





enm manvtag ha 


lás (faír use) tárgykörébe esik. A néhány meglevő kívé- 
teltől eltekintve ugyanakkor mindennemű egyéb" fel. 
használáshoz engedélyt kellene kérnünk a szerzőtől aki 
esetleg soha nem ís akart bennünket korlátozni az adott. 
tevékenységben, de jobb nem lévén kénytelen volt oda- 
biggyeszti művel mellé a € jelet. Valójában nem is szüksé. 
ges kiírni a mágikus jelet, mível a művek a jogi alapértel- 
mezés szerint" eleve védelem alatt állnak. (Erről bővebben 
Dr. Dudás Ágnes rovatában olvashatunk). Az alapértelme. 
zett jogvédelem ráadásul a szerző halála után még további 
70 évig érvényben marad. 

Jogos tehát a kérdés: mit tegyen az alkotó ha nem kívánja 
teljes mértékben korlátozni műve felhasználását? A CC Ik 
encek pontosan erre kinálnak megoldást. A szervezet által. 
kidolgozott jogi alapelemek" építőkockák módjára tetszés 
szerint, akár kombinálva alkalmazhatók. 





A CC elemtípusok a következők: 
"Attribution" — engedélyezi a mű szabad másolását, 
terjesztését 
NonCommercial" — kereskedelmi céllal nem 
használható 
No Derivatíve Wiorks" — nem módosítható, nem 
dolgozható át 


"share Alike" — módosítható és átdolgozható, de az 
úgy létrejött művet csak az eredetivel azonos licenccel 
Tehet publikálni. 


o 


A CC honlapján egy egyszerű úrlap segítségével, néhány Ié- 
pésben ki lehet választani a számunkra legmegfelelőbb vál- 
tozatot. Ha például azt szeretném, ha ezt a cikket szabadon 
másolhassák és terjeszthessék mások is, de csak eredeti for- 
májában, akkor az első és a harmadik feltételt jelölhetem 
meg. Eredményként megkapom a kódot, amelyet beszúrha- 
tok a megfelelő oldal szövegébe. Ezután feltüntetem a cikk. 
mellett a CC ikonját, ami egyben hivatkozás a Bcenc közért. 
hető, egyszerűsített változatát tartalmazó oldalra. (innen 
természetesen a részletes jogi szöveg is elérhető, ha valaki- 
nek szüksége lenne rá, például egy jogi eljárás során). 

A licenc kiválasztásánál megadhatok számos, a a műre jel- 
Temző információt is, amelyek metaadatként szolgálnak 

"a könnyebb azonosításhoz. Ezeket az űrlap RDHXML for- 
mátumban illeszti a kódhoz. 


2004. növember 
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Miért akarná valaki , felszabadítani" művét 
ilyen licenccel? 


Erre számos aka lehet. Ilyen például, ha azt szeretné, ha 
szabadon terjednének gondolatai, minél többen megismer- 
hetnék művét, vagy esetleg át is dolgozhassák azt, lletve. 
felhasználhassák saját alkotásukhoz. 

Első hallásra talán furcsa, de e mögött akár üzleti érdek is. 
állhat. Egy kezdő művésznek például hasznos promóciós 
eszköz lehet a nyilvánosság, hiszen ezzel olyan széles 
ismertséget érhet el, amire egyébként nem volna lehetősé- 
§e. Persze az is lehet, hogy egész egyszerűen azért használ. 
CCicencet, mert szeretné megosztani másokkal tudását, 
alkotásával hozzájárulni az emberiség szellemi javainak 
gyarapításához. A Linuxvilág olvasóitól feltehetőleg nem 
állttávol ez a fajta gondolkodásmód, mivel a nyílt forrású 
fejlesztéseket és a szabad szoftver mozgalmat igen hasonló 
elvek vezérük. 

Hogy van rá igény, az nem kétséges — elég csak a Google-lal 
Tákeresni a , Creative Commons" szavakra, vagy böngészés. 
közben megfigyelni, milyen sokan használják már most ís. 
honlapjaikon. 


Több, mint licenc 

A CClicencek tehát megkönnyítik azoknak a szerzőknek 

a dolgát, akik nem szeretnék bezárni" művüket a hagyo- 
mányos copyright korlátai mögé. Ezzel elősegítik a gondo- 
latok, ismeretek szabadabb áramlását és tágabb értelemben 
a kultúra terjedését. 

Ár a Creatíve Commons tevékenysége nem pusztán 
Könnyen alkalmazható Iicencek készítésében és közzététel- 
ben merül ki. 

Bár nem kívánnak felépíteni egy központi adatbázist, mivel 
hisznek a web decentralizált modelljének hatékony műkö- 
désében, a CC licenccel publikált alkotásokról elérhetővé. 
tesznek egy folyamatosan bővülő gyűjteményt. És ami még 
ennél is fontosabb: úgy tervezték meg a licenceket, hogy ne. 
sak a szerzők használhassák egyszerűen műveikhez, ha- 
nem a jogvédelem típusa alapján könnyen meg ís lehessen. 
találni azokat. A licencek kódjába szerkesztett metaadatok 
alapján azonosíthatók a megfelelő tartalmak, és fellelhe- 
tők a weben. 








1commons és a magyar CC projekt 

Én körülbelül egy éve találkoztam először a Creative. 
Commons névvel a weben barangolva. Külföldi oldalakon, 
főleg blogokon, egyre gyakrabban találkoztam a felhasználá- 
si cent jelző logóval és merő kíváncsiságból megnéztem, 
mi is ez tulajdonképpen. Rögtön megtetszett és mivel éppen 
akkortájt dolgoztunk a Línuxvilág online archívumán, ké- 
Zzenfekvő ötletnek tűnt, hogy alkalmazzuk a magazin cikkei- 
nek jogállására ís. A honlapjukból az is kiderült, hogy fiatal. 
kora ellenére a CC kezdeményezése nemzetközivé fejlődött. 
Az ügynevezett ícommons projekt keretében más országok 
ús csatlakozhatnak a C-hez, és a helyi jogrendnek megfele 
16, saját nyelvükre fordított Iicenceket tehetnek elérhetővé. 
Felis vettem a kapcsolatot a nemzetközi CC projekt, az 
Commons egyik képviselőjével, és felajánlottam, hogy 

a fordítást és a honosítást a kiadónk elvállalná. Egyrészt 
örömmel fogadtak, másrészt jelezték, hogy a dolog azért 


n Linunnlág 


mem olyan egyszerű: a honosítási projektekhez létezik. 
gy kidolgozott tervezet és bizonyos feltételeknek is telje. 
ülniük kell. 

Először ís kell egy jogász végzettségű projektvezető, vala- 
mint szükség van egy elismert" szervezet vagy intézmény. 
közreműködésére, amely a nevét és támogatását adja az 
ügyhöz. Fontos ugyanis, hogy a CC licencek fordítása a ha- 
zai jogrendhez legyen igazítva. Néhány magyar fórumon 
felvetettem tehát az ötletet, de mivel nem nagyon tolongtak 
a jelentkezők, a kezdeti lelkesedésem kissé alábbhagyott és. 
félretettem a dolgot. 

Idén nyáron azonban amolyan váratlan fordulatként né- 
hány hét leforgása alatt minden összeállt. Dudás Ági 

(a szoítverjoggal foglalkozó új cikksorozatunk szerzője) 
jelentkezett nálunk, hogy szívesen publikálna a lapban és. 
mivel tudtam róla, hogy jogász és az FSElu egyik altivistá- 
ja, kaptam az alkalmon és elmeséltem neki a CC honosításá- 
nak ötletét. Neki ís megtetszett a dolog és hamarosan kide- 
rült, hogy - tőlünk teljesen függetlenül - másokat is foglal- 
koztat a CC ügye. Velem csaknem egy időben kereste meg 
t Bodó Balázs, a BME Média Oktató és Kutató Központjá- 
nak (MOKK) mankatársa. 

Némiképp sorsszerű találkozásunk után nem sokkal már. 
konkrét terveket szőttünk. Megvolt a projektvezető, hiszen. 
Ági elvállalta ezt a szerepet, a MOKK , személyében" pedig 
olt már szervezetünk is. 

Felmerült egy-két probléma a hazai szerzői joggal való 
harmonizációval kapcsolatban, de reményeink szerint 
ezek áthidalhatók. (Erről a témáról egy későbbi alkalom- 
mal számolunk be). Úgy véltük mindenképpen érdemes 
elkezdeni a szervezést, és elindulni a megvalósítás felé. 

A fordítás már elkezdődött, halad a közös munka, aminek 
eredményeiről a Linuvilág lapjain is beszámolunk. 
Hamarosan elindítjuk a ereatívecommons.hu honlapot is, 
ahol az érdeklődők folyamatosan nyomon követhetik az 
eseményeket. 

Amikor legutóbb jobban körülnéztem a weben, fel- 

tűnt, hogy már számos magyar oldalon is felbukkan 

a CC logója. Ez egyértelműen mutatja, hogy idehaza ís 
Van rá igény. Remélem már nem kell soká várnunk arra, 
hogy magyarul is egyre több helyen olvashassuk a kö- 
vetkező feliratot: 

Néhány jog fenntartva" 


Kelényi Attha (attilacmimuilag hul 
A.Kiskapu Kít. ügyvezető igazgatója, 
"a Lintonilág marketingvazetője. Menthetetlenül 
netfüggő, de szenvedélye az alkido, a spanyol 
JÉ nyelv és ha tehatné, csak utazna. 








2 http-/fereatívasommonsorg 


2 http:/vawwlessig.org/biog/ 
2 hítp-//soarch.creatívecommons orgíndex jsp. 
5 httpi//mokk.bme hu 

















Szoftverjog - személyhez fűződő jogok 


A szerzőknek, mint már korábban is emlegettem, két nagy csoportba 
sorolható jogosultsági vannak. Az első halmaz a személyhez fűződő 
jogoké, míg a második a vagyoni jogoké. Ismerkedjünk meg ezekkel 


kicsit közelebbről. 


Elhatárolás 
A személyhez főződő jog, mint kifejezés kicsit talán félreve- 
zető, hiszen, ha valaki ezt a szókapcsolatot említi, akkor — 

a szerzői jogászokon kívül - mindenkinek először a polgári 
törvénykönyv vonatkozó rendelkezései jutnak eszébe. 
Amely bár rokon terület - mégsem pontosan egyezik. 

a szerzői jogban használt fogalommal 

Lássuk először a polgári jogot, mint mögöttes joganyagot 
Tehát a személyhez főződő jogoknak ebből a szempont- 
báltöbb aksoportja lehetséges. Ilyenek a Ptk. 76.§-ban fel. 
soroltak 


az egyenlő bánásmód követelményének megsértése, 
a lelkismereti szabadság sérelme, 

a személyes szabadság jogellenes korlátozása, 

a testi épség, az egészség, valamint a becsület és az em- 
beri méltóság megsértése. 


Láthatjuk, hogy itt többnyire az Alkotmányból is ismert sza- 
badságjogak köszönnek vissza, a diszkrimináció tilalma, 

a szabad vallásgyakorlás, az emberi méltóság védelme. 

A bíróság jogértelmezése pedig még szélesebbre tárja eze- 
ket a kapukat. Elég ha csak arra gondolunk, hogy 1995-ben 
a Legfelsőbb Bíróság megállapította a hátrányos megkülön- 
böztetés tényét, mikor egy pénzintézet, lletve egy biztosító. 
társaság bejárata nem tette lehetővé, hogy azt mozgássérült. 
személyek is megközelítsék. 

A szerzői jogban kifejezetten az egyenlő bánásmód követel- 
ményét felállító szabályt nem találunk. Erre vonatkozó kö- 
"vetkeztetést vonhatunk le mégis abból, hogy a szerzőség 
lehetőségét kifejezetten csak a mű megalkotásától teszi. 

a törvény függővé. A helyzet .nemszabályozással" pedig 
"visszautal a Ptk. említett paragrafusára. 


Csak erélyesen! 
Ha például egy megrendelő szoftver fejlesztő munkájáért 
csak azért fizet kevesebbet, mert a programozó nő, az 


adott hölgy joggal háborodhat fel, és fordulhat a bíróság- 
Hoz. 2004. januárja óta egységesebb lett a jogrendszer 
annyiban, hogy most már nem csak a munkaviszony, 
hanem a munkavégzésre irányuló egyéb jogviszonyok- 
am is az igazságtalan megkülönböztetés esetében 

"a munkáltatót (megbízó, foglalkoztató, stb. terheli a bi- 
Zonyítási kötelezettség, mely szerint a kisebb bér fizetésé- 
nek más okai is fennállnak, .. hogy a megkülönböztetés 
nem volt jogellenes. 


Nézzük ezt a példát kicsit alaposabban kifejtve 
Klementina tizenkét éves kora óta perfekt C programozó, 
az évek folyamán elvégezte az egyetem informatika karát, 
tudását bővítette (C-t. -ban is pro lető), látókörét szélest- 
tette, és valamely rejtélyes okból kifolyólag úgy döntött, 
hogy a szőke haj, jobban megy a szemszínéhez. Már mástél 
éve dolgozik az egyik szoítveróriásnak, mikor felvesznek. 
mellé egy új kollégát: Tiszilót.. 

A projecien közösen munkálkodnak, Klementina tanít- 
atja az új jövevényt, a bérüket banki átutalással kapják, 
minden szép és jó, mindaddig, míg egy céges bolin ki 
em derül, hogy Klementina zöldíülú munkatársa közel 
máséélszer annyit keres, mint a lány. Ha most hősnőnk, 
miután sikertelenül próbálja meg tisztázni a helyzetet 

a cégvezetéssel, bírósághoz fordul, a cég kell, hogy bízo- 
nyítsa mennyi egyéb - a cég számára hasznos, és ezért 

a magasabb fizetésében megmutatkozó - erénye van. 
iszilónak. Amennyiben ez nem sikerül, Klementina fze- 
tésemelésre ís feltehetően sor kerül, a bíró személyétől 
lletve a kereseti kérelemtől függően - akár több hónap 
visszamenőleg is. 

Ha azonban a munkavállalók közötti különbségté- 

tel alapja, hogy Klementina csak főiskolát, míg az új 
jövevény két egyetemet is elvégzett, a fizetés különb- 
ségnek helye van még akkor is, ha Tasziló C4-4 

tudása (a közgazdász és gépész diplomája dacára) 
fabatát sem ér. 


"Mgöttes annyiban, hogy ha nem találunk esetleg a szerzői jogban megfelelő szabályokat, akkor a jó öreg Ptk. kell elővennűnk és abban 
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A némáselés joga 
Mindenkinek joga van a névviselésre. Sőt, tovább megyek 
—a törvény korlátai közt, mindenkinek joga van arra, 
hogy olyan nevet viseljen, amilyet szeretne. Ennek szabá- 
yait egy 1982-ből származó törvényerejű rendelet szabá- 
1yozza. A névváltoztatást a belügyminiszter engedélyezi. 
Az első változtatás 10.000 minden további 20.000 forint. 
Ha például szeretnénk felvetetni nicknevünket az anya- 
könyvbe, annak várhatóan ilyen illeték költségei lesz- 
nek. és várhatóan nem fog sikerülni, mert a neveknek 

a magyar nyelvhez kell igazodniuk. Persze ha András 
néven csetelünk, miközben minket Péternek hívnak, 

a változás nem kudarca ítélt. Csupán annak van kevés 
esélye, hogy pi Dudás Howen Ágsssé válhassttk at 
eljárást követően. 

A szerzői jog ezen a ponton különleges helyzetet teremt, 
ugyanis lehetőséget ad - anyakönyvezés nélküli — névvál- 
toztatásra. Felvett néven un. művésznéven" vagy írói ál 
néven" is dolgozhatunk. Ahogy azt már sokan előttünk. 
megtették, elég csak P Hosvard-ra gondolunk. 

Ugyanakkor figyelnünk kell arra, hogy választott nevünk- 
kel ne sértsünk meg mást. Azaz, nem szórhatjuk tele a fala 
Postaládáit röplapokkal, melyeken a szomszédunk neve 
alatt, silány minőségd, és minden egyes falubelit vérig sértő 
verseket költöttünk, bármennyire is haragszunk rá a zöb-. 
debb füve miatt; 

Külön érdekessége a dolognak, hogy ha mondjuk Kertész 
Áron fiaként az Imre nevet kaptuk, és valamikor 20-25 éve- 
Sen íróvá cseperedünk, - kérésre - a saját nevünket leszünk 
Kénytelenek valamilyen kiegészítő jellel, toldással vagy szó- 
val ellátni, nehogy összetéveszthetővé váljank a Nobel-dí- 
jas elődünkkel, persze asztalos vagy pék nyugodtan lehe 
tünk a megkülönböztető jelzés nélkül is. 

Tekintve, hogy jóhírnév sérelmének kérdését már az előző 
számban tisztáztuk, átevezhetünk ténylegesen a szerzői jog 
tengerére. Vitorlát bontsl 


A mű nyilvánosságra hozatalának joga 
A törvény által említett első jogosultság a mű nyilvános- 
Ságra hozatalának joga. Ez egészen pontosan azt jelenti, 
hogy a szerző maga döntheti el, meddig akar az asztal. 
kra  winchestere - számára dolgozni, és mikor ad egy 
esélyt magának, hogy művével előrakkolva világhírre. 
tegyen szert. A nyilvánosságra hozatalhoz adhatunk szó- 
ban, vagy írásban engedélyt Megadottnak tekinthető ez. 
akkor ís, ha a programunkat, alkotásunkat közzé tesszük. 
a neten, A nyilvánosságra hozatal lehetőség és nem köte. 
Tesség. Ugyanakkor vélelem szól amellett, hogy ha egy 
felhasználási szerződés keretében jogokat adunk az álta- 
hank alkotott mű többszörözésére és terjesztésére, akkor. 
egyúttal a nyilvánosságrahozatalához is hozzájárultunk. 
z ugyanakkor fordítva nem igaz. Ha tehát egy játék: 
Programot átadunk kipróbálásra, az nem jelenti azt, hogy 
az, aki megkapta továbbadhatja vagy akár másolatokat 
készíthet róla, 

ngedély kell nem csak a mű egészének, hanem a részletek 
nyilvánosságra hozatalához s. Tehát ha a játékprogram 
demo változatával akar a megrendelőnk kedvet csinálni 

a vásárlóknak, a demo változatot ís csak az engedélyünk- 
kel teheti közzé egy számítógépes lapban vagy akár 
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a weben. Kicsit mások a körülmények, ha mondjuk 
a jogdíjnak egy jelentős részét már megkaptuk, a tény- 
Jeges programátadás előtt. 

Ha irodalmi párhuzamot keresünk, Kafka az egyik leg- 
jobb példa. Az örök elégedetlen író, aki szinte mániáku- 
San vetette tűzre írásait, halálos ágyán is azt kérte barát 
tól, hogy égessék el a be nem fejezett, illetve ki nem adott. 
"műveit. Az egyes gimnazisták szerint átkozott Max Brod 
azonban nem hallgatott rá, így lehet jelenleg is tananyag 
A per" illetve ,A kastély." Tilán pont ezen a példán. 
"kulva rendelkezik jelenleg is úgy a szerzői jogi törvény, 
hogy az alkotó halálát követően előkerült művek vo- 
natkozásában a szerző nyilvánosságra hozatalhoz való 
hozzájárulását megadottnak kell tekinteni. Az már más. 
kérdés, hogy ezt a vélelmet jogutódja, 

dönthetik, ámbár miért tennék, mikor 
Szerződéseket helyette ők fogják megkötni, és a jogdíj 
őket illeti majd meg. 

Ugyanennek a jognak van másik arca is. Ez pedig a nyil- 
"ánosságra hozatalhoz adott hozzájárulás visszavonása. 
Első ránézésre idegennek tűnhet ez a szabály. Való igaz, 
ritkán használt jogintézményről van szó. Leginkább azért, 
mert már megadott engedélyt visszavonni csak alapos 
okból és kártalanítás mellett lehet. A visszavonás hatálya 
ilyenkor teljes, a visszavont művet sem felhasználási szer- 
ződés keretében, sem szabad felhasználás formájában nem 
Tehet használni. A visszavonási jog a szerződéses jogvi- 
szonyban felmondási oknak minősül, és csak akkor gyako- 
rolható, ha a szerző a kártalanítási költségeket fedező biz- 
tosítékot ad. A további kitétel pedig az, hogy ha a szerző 
ismételten meggondolja magát és mégis szeretné nyilvá- 
"nosságra hozni művét, a korábbi felhasználási jogosultat 
tn. velőfelhasználási jog" fogja megilletni, ami az elővá- 
sárlási joghoz hasonlít. 


Példálódzunk... 

Adott egy programozó, nevezzük Java Benedeknek, 

aki magányos harcosként fejlesztget a kishúgának egy 
estimese felolvasó programot. A program működik. 

Haug persze elmeséli az oviban mindenkinek, hogy neki 
milyen nagy és okos bátyja van. A programnak híre megy, 
és az Ovónők Országos Szövetsége (a továbbiakban: 
OS) is szemet vet az alkotásra, meg is keresik progra- 
"mozónikat. Megállapodnak a feltételekről, a fizetendő díj- 
ról és Benedek buta módon - vagy mert nem olvasott elég 
Tinuxvilágot - kizárólagos jogokat ígér a Szövetségnek. 
Eltelik pár nap, és megjelenik a Babysitterek Ligája, akik 
lényegesen több pénzt ajánlanának a programét, ami 
azonban már elkelt. Benedek, miután tanulmányozta 

a szerzői jogi törvényt, azt a csalafinta megoldást találja 
ki, hogy a program nyilvánosságrahozatalához adott jo- 
got visszavonja, ugyanis, indokolása szerint nem helyes 
az, ha a gyerekeknek géppel olvastatunk fel ahelyett, 
hogy magunk mellé ültetnénk a kicsiket minden este, 

és mesélnénk nekik óriásokról és törpékről, meg sárká- 
-nyokról, akik nem eszik meg a királylányokat vacsorára." 
Az indok - lássuk be - alapos. Az Ovónők Szövetsége bá- 
atosan ugyan, de tudomásul veszi a döntést és a szerző- 
dés felmondását. Mivel még túl sok beruházást nem esz- 
közöltek ezzel kapcsolatban, Benedeknek mindössze azon 




















Tevelek postaköltséget kell megtérítenie, amelyekben saj- 
nálattal értesítik a megrendelőket, hogy a termék mégsem 
kerül forgalomba. Benedek ezután - mondván hogy újra 
"megváltoztak az indokai, mert a gépi mese még mindig 
jobb, mint a semmilyen" - leül tárgyalni a szoftverről 

a Babyaitterekkel, és ha időközben már okosodott (vagy 
megkeresett egy ügyvédet), akkor nekik nem kínál kizáró- 
Tagos jogokat. A szerződést azonban annak megkötése 
előtt meg kell mutatnia az OOSz-nek, és ha azok az újra- 
fogalmazott feltételek mellett szerződni szeretné- 

nek, őket illeti meg az elsőbbség. 

Hal van ebben a turpisság? Ott, hogy 
ha Benedek időszakos megingása 
"nem valt őszinte, és a gyerekek iránt 
érzett rokonszenve - mellyel élő 
mesélőt kívánt nekik program 
Helyett — csak színlelés volt, 
könnyen előfordulhat, hogy 
az OOSz bírósághoz fordul, 
és kéri a helyzet orvoslását, 
méghozzá olyan módon, 
hogy az eredetileg kial- 
kudott díjért nyerjen ki- 
Zzárólagos felhasználási 
jogokat. 

A helyzet még egy kicsit 
komplikáltabb, ha Bene- 
dek a mesefelolvasó prog- 
Tamot munkaviszony ke- 
etében fejlesztette. Ha 

ilyen esetben, a szoftver 
elkészítését és bemutatását. 
követően következik be. 
letében az a lelki törés, 
amely miatt nem akarj 

hogy a gyerekek PC mesélőt 
Ballgassanak, akkor a folya- 
matot már nem tudja megállt. 
tani. Mindössze annyit érhet 
ed, hogy a felolvasó szoftverről 
Temarad a neve. Azaz, ha nem 
árulja el senkinek, senki sem fogja 
megtudni, hogy Ő volt a .gépme- 
élés" atyja. 


A mévfeltüntetéshez való jog. 
Az előbbi példával el ís jutottunk a névviselés 
problémájához. Aki volt már valaha nagyobb 
cégnél programozó, vagy próbálta már megtalálni. 
egy szoftver szerzőjét, az meglepődve olvashatta az elő- 
ző sorokat. Nem, nem az történik, amire következtetnénk, 
hogy minden programozó mindig visszavonja a nyilvá: 
osságra hozatalhoz adott engedélyét, és ezért kell őket 
eltüntetni a cd-ről. Hanem sokkal inkább az a jogsértő 
tendencia hatalmasodik el - nem kevés amerikai beha- 
tásra - hogy a szerzők névtelenségbe vesznek. Sokkal ír 
Kább az a helyzet, hogy nem tudják, jogukban állna szer- 
zőként feltűnni, vagy egyszerűen csak nem merik szóvá 
tenni ez irányú igényeiket. Szoítverek esetében nehéz- 
ség az is, hogy a szerzők nevének feltüntetésére adott 
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esetben csak a forráskódban történik meg, amit azonban 
— leszámítva a nyílt forráskódú programokat - titokban 
tartanak. 

A név feltüntetésén kívül megülleti a jog a szerzőt, hogy fel- 
Tépjen azzal szemben, aki szerzői minőségét kétségbe vonja. . 5 
Megilleti ez a jog azt is, aki a felhasználási jogokkal rendel- 
kezik, aki adott csetben a ," betű jogosultja. 


A mű integrításához való jog 
legfontosabb és valóban használható jog azon- 
ban a mű egységének védelme. A szerző 
érdekeit sérti a mű bármiféle torzítása, 
becsületére vagy hírnevére sérelmes 
eltorzítása. Ide tartozik például, ha 
valaki trójai falvakkal teszi tele. 
más programját. Ez persze nem 
jelenti azt, hogy bármiféle válto- 
zás sérelmes, hiszen a művet 
előnyére változtatható persze 
—a magyar szabályok sze. 
Tint— csak a szerző hozzájá- 
Tulásával. A szerző azonban 
isszaélésszerően ezen 
hozzájárulást nem tagad- 
hatja meg. 
Szoftver esetében például 
annak egy nem tetsző 
irányban történő tovább- 
fejlesztése esetén az enge. 
dély megtagadásával 
— munkaviszonyban alko- 
tott mű kivételével meg- 
fékezhető a folyamat. 
A kivétel esetében azonban 
ismételten csak a név elhalt 
atása kérhető. 


Végszó 

A személyhez fűződő jogok 
másik sajátossága, hogy azok. 
nem ruházhatóak át, azokról le- 
mondani nem lehet, már nem lé- 
tezhet az a rabszolga jellegű munka, 
mikor az alkotást egy jó nevű ember. 
"műveként jelenik meg, csak azért, mert 
annak neve eladható" Ez előfordulhatott 
régen híres és lusta írókkal. . ám mostanában 
tekintve az egyébként is névtelen programozókat, 
kevéssé valószínű. Le kell szögeznünk azonban, hogy mi- 
kor egy szoftvert veladunk" egy cégnek, az említett jogaink 
"megmaradnak. Felszólalhatunk, ha azt a nevünk nélkül. 
akarják közzé tenni, ugyanúgy mintha azt megcsonkítva 
akarják közzétenni 
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Végzett az ELTE Jogtudományi Karán. Szakdot 


gozatát a szoftverek szerzői jogi védelméről 


írta, a 2002-as évet podig e terület kutatásával 
"a beríni Humboldt Egyetemen töltötte. 
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